<?php
require_once('connect.php');
if (isset($_POST)) {
	if (
		isset($_POST['login']) && !empty($_POST['login'])
		&& isset($_POST['password']) && !empty($_POST['password'])
		&& isset($_POST['lastname']) && !empty($_POST['lastname'])
		&& isset($_POST['firstname']) && !empty($_POST['firstname'])
		&& isset($_POST['role']) && !empty($_POST['role'])
		&& isset($_POST['description']) && !empty($_POST['description'])
	) {
		$login = strip_tags($_POST['login']);
		$password = strip_tags($_POST['password']);
		$lastname = strip_tags($_POST['lastname']);
		$role = strip_tags($_POST['role']);
		$firstname = strip_tags($_POST['firstname']);
		$description = strip_tags($_POST['description']);
		$sql = "INSERT INTO `users` (`login`, `password`, `firstname`, `lastname`, `description`, `role`, `enabled`) VALUES (:login, :password, :firstname, :lastname, :description, :role, :enabled);";
		$query = $db->prepare($sql);
		$query->bindValue(':login', $login, PDO::PARAM_STR);
		$query->bindValue(':password', $password, PDO::PARAM_STR);
		$query->bindValue(':firstname', $firstname, PDO::PARAM_STR);
		$query->bindValue(':lastname', $lastname, PDO::PARAM_STR);
		$query->bindValue(':description', $description, PDO::PARAM_STR);
		$query->bindValue(':role', $role, PDO::PARAM_INT);
		$query->bindValue(':enabled', 1, PDO::PARAM_INT);
		$query->execute();
		$_SESSION['message'] = "Utilisateur ajouté avec succès !";
		header('Location: index.php');
	}
}
require_once('close.php');

$vue = "add.twig";
$donnees = array();

require_once('modele/twig.php');