<?php
  //insertion des variable de session
 SESSION_start();
 $_SESSION['nomm']='';
 $_SESSION['prenomm']='';
 $_SESSION['codee']='';
 $_SESSION['alert']="";
$serveur = "localhost";
$base = "matoipbase";
$utilisateur = "root";
$mdp = "root28";
try{//connexion à la base de données asterisk
                $bdd = new PDO("mysql:host=localhost;dbname=matoipbase", $utilisateur, $mdp);
                //mysqli_select_db($bdd, $base);
                //$bdd->exec("SET CHARACTER SET utf8");
                $bdd->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_WARNING);
                $bdd->setAttribute(PDO::MYSQL_ATTR_USE_BUFFERED_QUERY, true);
               /* if (! $bdd) {
                   die("Erreur de connexion: ".mysqli_connect_error());
                }*/
}
                catch(PDOException $e){
                echo 'Erreur : '.$e->getMessage();
                echo 'N° : '.$e->getCode();
                die();
}
//Rénitialiser tous les champs de notre formulaire (Nouveau)
 if(isset($_POST['nouveau'])){
//$sql = "SELECT * FROM ast_sipusers WHERE name =".$_POST['name']." AND secret =".$_POST['secret'].";";
  /*try{
    $res= $bdd->exec($sql);
    $res->closeCursor();
    echo'Rénitialisation réalisée : <br>' . $sql;
   }catch ( Exception $e ) {
    echo " Impossible  de rénitialiser: ", $e->getMessage() ;
    die() ;}*/
$_SESSION['nomm']='';
$_SESSION['prenomm']='';
$_SESSION['codee']='';
header("location:bienvenuTp3s.php");
 }
 
  // Rechercher un employe dans la bd
if(isset($_POST['valider']))
{
     if(empty($_POST['nomm']) or empty($_POST['prenomm']) or empty($_POST['codee']))
      {
		$_SESSION['alert']="veuillez remplir tous les champs obligatoirement ! ";
      } 
     else 
      {
     	//client infos
                $a=$_POST['nomm'];
                $b=$_POST['prenomm'];
                $sql="SELECT code FROM employes WHERE employes.nom ='".$a."' AND employes.prenom ='".$b."';";
	/*	$sql="SELECT * FROM employes WHERE employes.nom =".$_POST['nomm']." AND employes.prenom =".$_POST['prenomm'].";";*/
                $resultat=$bdd->query($sql);
                $temp=$bdd->query($sql);
                if($temp->fetch())
                  { 
                    foreach($resultat as $roww)
                     {
                       $w=$roww['code'];
                     }
                    if($_POST['codee']==$w)
                       {
                         $_SESSION['codee']=$w;
                         header("location:bienvenuTp3ss.php");
                       }
                    else
                       {
                        $_SESSION['alert']="Désolé ! il semble que vous n'êtes pas le propriétaire de ce id salarié !";
                        header("location:bienvenuTp3s.php");
                       }
                  }
                else
                  {
                    $_SESSION['alert']="id salarié inexistant pour les nom et prénom renseignés !";
                    header("location:bienvenuTp3s.php");
                    $_SESSION['nomm']=$_POST['nomm'];      
}
}
}
?>
