>> CHANGEZ LE MOT DE PASSE CI-DESSOUS AVANT DE METTRE EN LIGNE <<<
============================================================ */
session_start();
$PASSWORD = 'change-me';
$DATA_FILE = __DIR__ . '/data.json';
/* ---------- Connexion / déconnexion ---------- */
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['password'])) {
if (hash_equals($PASSWORD, (string) $_POST['password'])) {
$_SESSION['herbier_auth'] = true;
} else {
$_SESSION['herbier_error'] = true;
}
header('Location: ' . strtok($_SERVER['REQUEST_URI'], '?'));
exit;
}
if (isset($_GET['logout'])) {
session_destroy();
header('Location: ' . strtok($_SERVER['REQUEST_URI'], '?'));
exit;
}
$isAuth = !empty($_SESSION['herbier_auth']);
/* ---------- API : lecture / écriture des données ---------- */
if (isset($_GET['api']) && $_GET['api'] === 'data') {
header('Content-Type: application/json; charset=utf-8');
if (!$isAuth) {
http_response_code(401);
echo json_encode(['error' => 'unauthorized']);
exit;
}
if ($_SERVER['REQUEST_METHOD'] === 'GET') {
if (file_exists($DATA_FILE)) {
echo file_get_contents($DATA_FILE);
} else {
echo json_encode(['families' => []]);
}
exit;
}
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
$raw = file_get_contents('php://input');
$decoded = json_decode($raw, true);
if (!is_array($decoded) || !isset($decoded['families']) || !is_array($decoded['families'])) {
http_response_code(400);
echo json_encode(['error' => 'invalid payload']);
exit;
}
$ok = @file_put_contents($DATA_FILE, json_encode($decoded, JSON_PRETTY_PRINT | JSON_UNESCAPED_UNICODE));
if ($ok === false) {
http_response_code(500);
echo json_encode(['error' => "écriture impossible : vérifiez les droits d'écriture du dossier"]);
exit;
}
echo json_encode(['ok' => true]);
exit;
}
http_response_code(405);
echo json_encode(['error' => 'method not allowed']);
exit;
}
/* ---------- Page de connexion ---------- */
if (!$isAuth) {
$loginError = !empty($_SESSION['herbier_error']);
unset($_SESSION['herbier_error']);
?>
Herbier — connexion
Herbier — répertoire botanique