espace membre pour devis et facture php Fermé

Question

Bonjour, 

J'ai besoin de créer un espace membre pour mon activité, sur mon site web, jusque là pas de problèmes, il y a de nombreux tuto sur internet par contre mon espace membre doit permettre à chacun de mes client d'avoir accès à ses factures ou devis. Alors concrètement, comment cela se passe-t-il? Je suppose qu'un dossier doit se créer pour chaque inscription dans lequel je déposerai les fichiers pdf de factures et devis mais comment dois-je faire pour que chaque membre ai accès a ses fichiers?Je dois coder des liens avec des variables ou quelle est la marche a suivre concretement?

Merci pour vos lumières en tous cas, car je n'ai rien trouvé pour cette utilisation d'un espace memebre

Configuration: Windows XP / Internet Explorer 7.0

anatolekadel · Answer

Il y a plusieurs moyens de faire ça.
Tu peux faire une variable session() en PHP qui contiennent l'id du client récupéré par SQL.
Ensuite, le client peut par exemple cliquer sur un lien pour afficher la liste des dossiers.
Dans ce cas là, il y a une liste de liens, renvoyant vers un script, tu passe l'id du dossier par la méthode GET.
Ensuite, le script reçoit à la fois l'ID du client et celui du dossier.
Tu compare avec par exemple une table SQL AUTORISER qui contient l'id du client et le dossier auquel il est autorisé à consulter.
Si l'ID du client et du dossier son référencer sur le même enregistrement, cela signifie qu'il est autorisé à lire le contenu du dossier.
Sinon, tu le renvoie à la case départ (c'est un tricheur, il n'a que ce qu'il mérite ^^)

Enfin, s'il est autorisé à lire le dossier choisi, tu ajoute un script pour lire ou télécharger le dossier...

Voilà, c'est un moyen comme un autre, tu peux autrement, comme par exemple, permettre au client de voir uniquement des dossiers dont il est autorisé à consulter (ce qui est mieux ^^)

gege · Answer

Merci pour la réponse, 
en gros pour les sessions de toutes façon elles s'initialisent au moment du login et si j'ai bien compris, si je veux mettre un lien permettant au client d'ouvrir telle ou telle facture, je dois faire pointer le lien vers un script permettant de lier l'id de la base mysql à au fichier pdf concerné?

merci pour l'info en tous cas

anatolekadel · Answer

Euh, je ne sais pas si tu as bien compris (je dois faire pointer le lien vers un script permettant de lier l'id de la base mysql ???)

Donc pour être sûr d'avoir été compris, tu crée un table AUTORISER qui contient au moins 2 champs (idClient, idDossier)
Ensuite, dans ton script PHP, tu vérifie que l'id du client et du dossier sont bien référencé sur le même enregistrement.
Si c'est le cas, alors, tu renvoie le client (avec la fonction header('url');) vers un autre script qui permet la lecture ou le téléchargement du fichier pdf.

Donc voilà le code:

<?php
//On initialise les deux variables à comparer; tu peux changer le GET par un POST qui est plus sûr
session_start();
$idClient = $_SESSION['idClient'];
$idDossier = $_GET['idDossier'];

//On se connecte à la base de données
$connexion = mysql_connect($hostname, $username, $password) or trigger_error(mysql_error(),E_USER_ERROR); 
mysql_select_db($database,$connexion );

//On vérifie que le client et le dossier sont bien dans la BDD
$sql=" SELECT COUNT(*) FROM AUTORISER WHERE idClient = ".$idClient." AND idDossier = ".$idDossier;
$resultat=mysql_query($sql);
if($resultat ==1)
{ 
//Le client est autorisé à lire le contenu du dossier, on le renvoie donc vers le script qui lui permet de le lire
$lien = 'location: LectureDossier.php?id='.$idDossier;
header($lien);
}
else
{
//Le client est un tricheur, il a tenté de lire un fichier qui lui était interdit de lire, on l'envoie donc ballader
header("Location: https://fr.wikipedia.org/wiki/Tricherie");
}


Voilà, c'est un début d'idée. Mais donc, tu as compris, il faut une étape intermédiaire entre le choix du dossier et sa lecture.

gege · Answer

ahhh, j'avais pas pensé à ça, du coup ça fait un très grand nombre de données dans la base, mais en effet c'est préférable, du coup je suppose qu'il faut créer une table par devis/facture puis lier l'id client aux tables concernées en faisant pointer un lien, dont les paramètres passent par get ou post dans l'url?

anatolekadel · Answer

Non, tu dois faire par exemple, une table CLIENT (idClient, PrenomClient, NomClient, AdresseClient, etc...) + une table FACTURE (idFacture, numClient, dateFacture, etc...)
Bref, tu collecte toutes les informations que tu as besoin pour faire une facture.
Ensuite, quand un client souhaite consulter sa facture, tu vérifie qu'il en a le droit comme je l'ai expliqué, s'il est autorisé à consulter cette facture, tu la construit dynamiquement.
Si tu n'as toujours pas compris, dis-nous de quel type d'informations tu as besoin d'afficher sur une facture (date, nom et prénom du client, etc...)

gege · Answer

ok j'essai de comprendre, en fait on a une table pour les infos clients, une table pour les infos facture , en gros dans la théorie, chaque facture est associé a un client (par exemple son numero de client) et du coup il faut que le numero de client soit initialisé dans la session lorsqu'il arrive sur la page "mes factures" (par exemple) merci en tous cas c'est déjà un peu plus précis dans ma mon esprit : )

anatolekadel · Answer

Si t'as d'autres questions, la communauté CCM est là pour ça ;)

Espace membre pour devis et facture php

7 réponses

Discussions similaires