fiche_notes.php

<?php
    session_start();
    require_once "auth_check.php";
    require_once "config/database.php";
    require_once "models/Note.php";
    require_once "models/Etudiant.php";
    require_once "models/Matiere.php";
    require_once "models/User.php";
    require_once "models/Classe.php";

    $database = new Database();
    $db = $database->getConnection();
    $etab = $_SESSION['etab'] ?? '';
    $note = new Note($db);
    $etudiant = new Etudiant($db);
    $classe = new Classe($db);
    $matiere = new Matiere($db);
    $user = new User($db);
    $message = '';
    $error = '';
    // Récupérer la matière et la classe sélectionnées
    $selected_matiere = isset($_GET['matiere']) ? $_GET['matiere'] : '';
    $selected_class = isset($_GET['classe']) ? $_GET['classe'] : '';

    // Récupérer la liste des matières selon le type d'utilisateur
    if ($_SESSION['user_type'] === 'professeur') {
        // Pour un professeur, récupérer uniquement ses matières assignées
        $liste_matieres = $user->getProfessorSubjects($_SESSION['user_id']);
    } else {
        // Pour un admin, récupérer toutes les matières 
        $matieres = $matiere->read();
        $liste_matieres = [];
        while ($row = $matieres->fetch(PDO::FETCH_ASSOC)) {
            $liste_matieres[] = $row;
        }
    }

    // Vérifier que le professeur a accès à la matière sélectionnée
    if ($_SESSION['user_type'] === 'professeur' && $selected_matiere) {
        $authorized_subjects = array_column($liste_matieres, 'nom');
        if (!in_array($selected_matiere, $authorized_subjects)) {
            header("Location: gestion_notes_matiere.php");
            exit();
        }
    }

    // Traitement de la mise à jour des notes
    if ($_SERVER['REQUEST_METHOD'] === 'POST') {
        if (isset($_POST['action'])) {
            // Vérifier le jeton CSRF
            if (!isset($_POST['csrf_token']) || $_POST['csrf_token'] != $_SESSION['csrf_token']) {
                $error = "Erreur de sécurité. Veuillez réessayer.";
            } else {
                if ($_POST['action'] === 'add') {
                    $matiere->nom = trim($_POST['nom']);
                    $matiere->credit = floatval($_POST['credit']);
                    if ($matiere->exists($matiere->nom)) {
                        $error = "Cette matière existe déjà.";
                    } else {
                        if ($matiere->create()) {
                            $message = "Matière ajoutée avec succès.";
                        } else {
                            $error = "Une erreur est survenue lors de l'ajout de la matière.";
                        }
                    }
                } elseif ($_POST['action'] === 'edit' && isset($_POST['cc']) && isset($_POST['sn'])) {
                    $note->cc = floatval($_POST['cc']);
                    $note->sn = floatval($_POST['sn']);
                    $etudiant_id = $_POST['etudiant_id'];
                    $matiere = $_POST['matiere'];
                    if ($note->updateOrCreate($row['id'], $selected_matiere)) {
                        $message = "Matière mise à jour avec succès.";
                    } else {
                        $error = "Une erreur est survenue lors de la mise à jour de la matière.";
                    }
                } elseif ($_POST['action'] === 'delete' && isset($_POST['id'])) {
                    $note->id = $_POST['id'];
                    if ($note->delete()) {
                        $message = "Matière supprimée avec succès.";
                    } else {
                        $error = "Une erreur est survenue lors de la suppression de la matière.";
                    }
                }
            }
        }
    }

    // Générer un nouveau jeton CSRF
    if (!isset($_SESSION['csrf_token'])) {
        $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
    }

    // Récupérer la liste des classes
    $classes = $etudiant->getClasses();
    $cc = '';    
    $sn = '';
    $note_finale = '';
    header('Content-Type: application/json');
    echo json_encode($classes);
?>

<!DOCTYPE html>
<html lang="fr">
<head>
    <meta charset="UTF-8">
    <title>Gestion des Matières</title>
    <link href="https://cdn.jsdelivr.net/npm/bootstrap@5.1.3/dist/css/bootstrap.min.css" rel="stylesheet">
    <link href="https://cdn.jsdelivr.net/npm/bootstrap-icons@1.8.1/font/bootstrap-icons.css" rel="stylesheet">
</head>
<body>
    <?php include 'header.php'; ?>

    <div class="container mt-4">
        <div class="card">
            <h1 class="mb-4">Gestion des Notes par Matière</h1>

            <form method="GET" class="row g-3 mb-4">
                <div class="col-md-4">
                    <label for="matiere" class="form-label">Matière</label>
                    <select name="matiere" id="matiere" class="form-select" required>
                        <option value="">Sélectionner une matière</option>
                        <?php foreach ($liste_matieres as $mat): ?>
                            <option value="<?php echo htmlspecialchars($mat['nom']); ?>" <?php echo $selected_matiere == $mat['nom'] ? 'selected' : ''; ?>>
                                <?php echo htmlspecialchars($mat['nom']); ?>
                            </option>
                        <?php endforeach; ?>
                    </select>
                </div>
                <div class="col-md-4">
                    <label for="classe" class="form-label">Classe</label>
                    <select name="classe" id="classe" class="form-select" required>
                        <option value="">Sélectionner une classe</option>
                        <?php foreach ($classes as $classe): ?>
                            <option value="<?php echo htmlspecialchars($classe); ?>" <?php echo $selected_class === $classe ? 'selected' : ''; ?>>
                                <?php echo htmlspecialchars($classe); ?>
                            </option>
                        <?php endforeach; ?>
                    </select>
                </div>
                <div class="col-md-4">
                    <label class="form-label">&nbsp;</label>
                    <button type="submit" class="btn btn-primary d-block">Afficher</button>
                </div>
            </form>
            <div>

                <?php if ($selected_matiere && $selected_class):
                // Récupérer les étudiants et leurs notes
                $etudiants = $etudiant->readByClasse($selected_class, $etab);
                
                ?>

                <div class="table-responsive">
                    <table class="table table-striped table-hover">
                        <thead>
                            <tr>
                                <th>Etudiants</th>
                                <th>CC</th>
                                <th>SN</th>
                                <th>Note Finale</th>
                                <th>Actions</th>
                            </tr>
                        </thead>
                        <tbody>
                            <?php while ($row = $etudiants->fetch(PDO::FETCH_ASSOC)): ?>
                                <?php
                                $notes = $note->getNotesByEtudiantMatiere($row['id'], $selected_matiere); ?>
                                <tr>
                                    <td><?php echo htmlspecialchars($row['nom'] . ' ' . $row['prenom']); ?></td>
                                    <?php if ($rows = $notes->fetch(PDO::FETCH_ASSOC)):
                                        $cc = $rows['cc'];
                                        $sn = $rows['sn'];
                                        $note_finale = $rows['note_finale'];
                                        ?>
                                        <td><?php echo ($cc); ?></td>
                                        <td><?php echo ($sn); ?></td>
                                        <td><?php echo ($note_finale); ?></td>
                                    <?php endif; ?>
                                    <td>
                                        <form method="POST" class="d-inline">
                                            <input type="hidden" name="csrf_token" value="<?php echo $_SESSION['csrf_token']; ?>">
                                            <input type="hidden" name="action" value="edit">
                                            <input type="hidden" name="id" value="<?php echo $row['id']; ?>">
                                            <div class="btn-group">
                                                <button type="button" class="btn btn-sm btn-outline-primary" data-bs-toggle="modal" data-bs-target="#editModal<?php echo $row['id']; ?>">
                                                    <i class="bi bi-pencil"></i> Modifier
                                                </button>
                                            </div>
                                        </form>
                                        <form method="POST" class="d-inline">
                                            <input type="hidden" name="csrf_token" value="<?php echo $_SESSION['csrf_token']; ?>">
                                            <input type="hidden" name="action" value="delete">
                                            <input type="hidden" name="id" value="<?php echo $row['id']; ?>">
                                            <div class="btn-group">
                                                <button type="submit" class="btn btn-sm btn-outline-danger">
                                                    <i class="bi bi-trash"></i> Supprimer
                                                </button>
                                            </div>
                                        </form> 
                                    </td>
                                </tr>

                                <!-- Modal pour modification -->
                                <div class="modal fade" id="editModal<?php echo $row['id']; ?>" tabindex="-1">
                                    <div class="modal-dialog">
                                        <div class="modal-content">
                                            <div class="modal-header">
                                                <h5 class="modal-title">Modifier la note</h5>
                                                <button type="button" class="btn-close" data-bs-dismiss="modal"></button>
                                            </div>
                                            <form method="POST">
                                                <div class="modal-body">
                                                    <input type="hidden" name="csrf_token" value="<?php echo $_SESSION['csrf_token']; ?>">
                                                    <input type="hidden" name="matiere" value="<?php echo htmlspecialchars($selected_matiere); ?>">
                                                    <input type="hidden" name="action" value="edit">
                                                    <input type="hidden" name="etudiant_id" value="<?php echo $row['id']; ?>">
                                                    <div class="mb-3">
                                                        <input type="number" name="cc" placeholder = "CC" class="form-control" value="<?php echo htmlspecialchars($cc); ?>" min="1" step="1" required>
                                                    </div>
                                                    <div class="mb-3">
                                                        <input type="number" name="sn" placeholder = "SN" class="form-control" value="<?php echo htmlspecialchars($sn); ?>" min="1" step="1" required>
                                                    </div>
                                                    <div class="mb-3">
                                                        <input type="hidden" name="note_finale" value="<?php echo ($note_finale); ?>">
                                                    </div>
                                                </div>
                                                <div class="modal-footer">
                                                    <button type="button" class="btn btn-secondary" data-bs-dismiss="modal">Annuler</button>
                                                    <button type="submit" class="btn btn-primary">Enregistrer</button>
                                                </div>
                                            </form>
                                        </div>
                                    </div>
                                </div>
                            <?php endwhile; ?>
                        </tbody>
                    </table>
                </div>
            </div>
            <?php endif; ?>
        </div>
    </div>

    <script src="https://cdn.jsdelivr.net/npm/bootstrap@5.1.3/dist/js/bootstrap.bundle.min.js"></script>
</body>
</html>