Page d'accueil

La page ‘index.php’ est chargée automatiquement lorsque le DNS ‘etucovoiturage’ est saisi dans la barre d’adresse du navigateur. Sachant qu’il y a une vérification de l’existence d’une session à l’aide de la fonction ‘verif_session_var()’, si l’utilisateur est toujours connecté, donc ‘index.php’ redirige automatiquement l’utilisateur vers la page ‘bienvenu.php’ (espace personnel de l’utilisateur). Si après vérification aucune session n’est détectée, l’utilisateur reste sur la page ‘index.php’.               

Un utilisateur:                                                                                                                                            

•       Etant non connecté a la possibilité de consulter les offres de trajets générées  par la page ‘results.php’. En cliquant sur l’annonce qui l’intéresse, la page ‘details_not_user.php’ se lance à l’aide de la fonction JavaScript ‘TINY.BOX.SHOW ()’ et affiche les détails du trajet choisi par l’utilisateur. Ce dernier n’a pas le droit de réserver et de contacter l’annonceur.                                                                                                                            

•       Etant connecté a la possibilité de consulter les offres de trajets générées par  la page ‘result.php’. Celle-ci gère d’une façon systématique l’ensemble de permissions accordées à l’utilisateur (par exemple, l’utilisateur ne peut pas réserver une place pour un trajet déposé par un passager). En cliquant sur l’annonce, la page ‘details.php’ se lance à l’aide de la fonction JavaScript ‘TINY.BOX.SHOW ()’ et affiche les détails du trajet choisi par l’utilisateur. A l’opposé du mode non connecté, ce dernier a le droit de réserver et de contacter l’annonceur.

Techniquement parlant, l’attribution des droits dépend de plusieurs conditions, elles-mêmes  dépendent de la vérification de la session en cours.                                                                                                                                    

L’utilisateur non connecté a la possibilité de consulter les différentes informations situées dans le pied de page (A propos, Vos questions sur le covoiturage, Conditions Générales d'Utilisation, Les avantages du covoiturage, etc.). Sur ces pages il n’y a aucun contrôle de session (accès libre).

Formulaire d'inscription
Formulaire de connexion
Mot de passe oublié

Pour pouvoir bénéficier de tous les services offerts par le site de covoiturage, l’utilisateur doit se connecter. Si c’est sa première visite du site, il devra d’abord s’inscrire sur le site.

Une fois sur la page ‘formulaire.php’, l’utilisateur saisit son nom, prénom, date de naissance, login, mot de passe, ville et numéro de téléphone. Ce formulaire est contrôlé par PHP et JavaScript, derrière chaque `input` il y a une fonction qui vérifie l’exactitude du format d’insertion :

•       verifNom() : vérifie l’insertion et l’exactitude du nom
•       verifPrenom() : vérifie l’insertion et l’exactitude du prénom
•       verifMail() : vérifie l’insertion et l’exactitude du mail
•       mailexist($mail) : vérifie la non-existence du mail dans la base de données
•       verificationDuUserName() : fait appel à la fonction mailexist($mail)  pour la vérification de la non-existence du mail
•       verifPhone() : vérifie l’insertion et l’exactitude du numéro de téléphone
•       verifMotDePass() : vérifie que les deux mots passe saisis sont identiques et qu’ils contiennent au moins 8 caractères
•       verifAdress() : vérifie l’insertion et l’exactitude du nom d’une ville
•       insertion() : la fonction chargée d’insérer les données saisies dans la base de données ainsi que d’envoyer un mail de confirmation d’inscription contenant un lien d’activation de l’espace membre à l’utilisateur.

Si lors de l’inscription l’utilisateur n’a pas renseigné l’un des champs obligatoires, le formulaire se recharge en gardant les valeurs déjà saisies. En cas d’erreur, la page reste bloquée en signalant par un message clair l’erreur. Concernant le champ login, la fonction ‘mailexist($mail)’ se connecte à la base de données et vérifie l’existence du login indiqué par le covoitureur : si c’est bien le cas, l’utilisateur se tient alors informé.

Le formulaire d’inscription dispose également de deux checkboxes et un bouton radio. Le bouton radio tient en considération le souhait de l’utilisateur par rapport à l’affichage de son numéro de téléphone dans les annonces. La première checkbox concerne les offres des partenaires. Quant à la seconde, elle sert à s’assurer que l’utilisateur confirme avoir lu les Conditions Générales d’Utilisation du site. Si cette checkbox n’est pas cochée, une alerte JS incite l’utilisateur à le faire.

Une fois que le formulaire a bien été rempli, la fonction ‘insertion()’ se charge de créer l’espace personnel de l’utilisateur  ainsi que d’envoyer un email contenant un lien d’activation à l’adresse mail indiquée lors de l’inscription.

Si l’utilisateur essaie de se connecter sans avoir activé son compte, un message clair lui est affiché en l’incitant à activer son compte.

Sur la page ‘formulaire.php’ figure  également le lien de récupération du mot de passe perdu. Si l’utilisateur clique sur ce lien, c’est la page ‘password_oubli.php’ qui se charge en demandant de saisir son adresse mail à laquelle par la suite sera envoyé un nouveau mot de passe. Compte tenu du fait que les mots de passe sont stockés dans la base de données sous une forme cryptée à l’aide de la fonction de hachage ‘md5()’ (il en déduit qu’il est impossible de les récupérer sous une forme non-cryptée), la fonction ‘newChaine()‘ génère automatiquement un nouveau mot de passe de 8 caractères qui remplacera l’ancien. Avant d’envoyer le nouveau mot de passe, le script vérifie aussi que le mail indiqué est bien présent dans la base de données.

Le formulaire de connexion, contrôlé par PHP, permet d’accéder à l’espace membre. Si les identifiants saisis sont corrects, l’utilisateur passe à la page ‘bienvenu.php’, sinon un message clair l’informe de l’erreur survenue.

Dès que l’espace membre a été créé, l’utilisateur peut désormais bénéficier de toutes les fonctionnalités du site.

Rechercher un trajet

La fonction de restriction d’accès aux fonctionnalités de réservation et de contact de l’annonceur d’un trajet est désactivée automatiquement, mais elle vérifie constamment que l’utilisateur est bien connecté, sinon elle l’invite à se connecter.

Pour contacter un abonné, le seul moyen est de cliquer sur l’onglet `message` figurant dans la fenêtre affichant les détails d’une annonce (affiché par JavaScript).

                                                                                                               
Si l’annonce ne provient pas de la part d’un passager, l’utilisateur a la possibilité d’effectuer une réservation. Une alerte JavaScript le tient informé du succès de l’opération, et un email récapitulatif est envoyé aux deux parties (passager et conducteur).                                                    

Une fois la réservation effectuée, le nombre de places est automatiquement décrémenté. S’il ne reste plus de places disponibles dans un trajet, la fonctionnalité réservation est désactivée et la mention `complet` apparaît sur l’annonce.

Déposer un trajet

Dans cette partie (‘trajet_user_ step_1.php’), l’utilisateur a le choix entre Conducteur et Passager. Il est demandé de saisir la ville de départ + son code postal, lieu de départ, ville d’arrivée + son code postal et le lieu d’arrivée. En cliquant sur le bouton « Valider et Passer à l’étape 2 », on récupère la saisie dans des variables de session transportables en pages ‘trajet_user_ step_2.php’ et ‘trajet_user_ step_3.php’.

Pour chaque valeur saisie par l’utilisateur, il y a des fonctions vérifiant l’exactitude des formats d’insertion des champs :

•       chercherVilleBdd($ville) :  sélectionne toutes les villes dans la table ‘cp_autocomplete’.
•       verificationGenerale() :  la fonction qui vérifie la présence de la ville saisie dans la base de données en faisant appel à la fonction ‘chercherVilleBdd($ville)’. Elle vérifie aussi le format de saisie du code postal ainsi que des lieux de départ et d’arrivée. En cas d’erreur de saisie, un message clair informe l’utilisateur.

Dans la page ‘trajet_user_ step_2.php’, si l’utilisateur ne passe pas par la page ‘trajet_user_ step_1.php’, une redirection automatique le renvoie à l’étape précédente (vérification des variables de session). Il y a deux cas de figure possibles :                                                                  

•       Conducteur : il est demandé de renseigner la date de départ, l’heure de départ, le nombre de places dans le véhicule ainsi que les préférences du trajet (acceptation de fumeurs ou non, animaux). La fonction ‘verification()’ s’assure de la bonne saisie, sinon en cas d’erreur un message clair est affiché demandant de bien renseigner les champs concernés.
•       Passager : il est demandé de renseigner juste la date de départ et l’heure de départ. La fonction ‘verification()’ s’assure de la bonne saisie, sinon en cas d’erreur un message clair est affiché demandant de bien renseigner les champs concernés.

Si tout va bien, une redirection vers la page ‘trajet_user_ step_3.php’ est effectuée après avoir cliqué sur le bouton ‘Valider et passer à l’étape 3’. Dans la page ‘trajet_user_ step_3.php’, si l’utilisateur ne passe pas par ‘trajet_user_ step_2.php’, une redirection automatique le renvoie à l’étape précédente (vérification des variables de  session). Il y a deux cas de figure possibles :

•       Conducteur : Il est demandé à l’utilisateur d’indiquer le tarif du trajet par passager. La fonction ‘verifPrix()’ assure l’exactitude du format du prix. Ensuite, après avoir cliqué sur le bouton « Publier l’annonce » la page de récapitulatif du trajet apparaît, la base de données est alimentée et un email de confirmation est envoyé à l’utilisateur.
•       Passager : dans ce cas l’utilisateur passe directement au récapitulatif du trajet sans avoir à renseigner le prix.
   

A ce stade, les variables de session correspondant au dépôt d’un trajet sont vidées pour permettre une nouvelle proposition de trajet.

Mon profil

Dans cette partie du site (‘profil.php’), il y a 6 fonctionnalités :

•       Mes informations générales (‘profil_informations.php’) : l’utilisateur peut modifier son nom, prénom, date de naissance et son numéro de téléphone (tous les champs sauf son login) qui sont sous les mêmes vérifications que les champs du formulaire d’inscription de la page ‘formulaire.php’ . Après validation les champs dont les valeurs ont été modifiées sont mises à jour dans la base de données à l’aide de la fonction ‘modfication()’.

•       Mes préférences (‘profil_preferences.php’) : lors de la création de l’espace personnel les préférences du profil sont par défaut mises à « non renseigné ». Après la saisie (sous forme de booléen) et validation des informations saisies, les mises à jour sont transférées directement dans la base de données par le biais de la fonction ‘setModification()’, et sont désormais visibles dans les annonces de l’utilisateur ainsi que sur sa page d’accueil.

•       Mon adresse (‘profil_adresse.php’) : Dans cette page, l’utilisateur a la possibilité de modifier et/ou détailler son adresse. La saisie de données est sous le contrôle des fonctions PHP (verifAdress1() , verifAdress2(), verifCode(), verifVille(), verifPays()). Une fois tous les champs obligatoires renseignés, les mises à jour sont transférées directement dans la base de données par la fonction ‘setModification()’ , et sont désormais visibles dans les annonces de l’utilisateur ainsi que sur sa page d’accueil.

•       Mon mot de passe (‘profil_password.php’) : dans cette page, il y a trois champs :

•   Le premier champ demande de renseigner l’ancien mot de passe (la fonction ‘verifPass()’ vérifiant l’égalité du mot passe saisi et celui-ci dans la base de données crypté en md5) 
•   Le deuxième et le troisième champ ont le même principe de fonctionnement que les deux champs mot de passe du formulaire d’inscription sur la page ‘formulaire.php’ (voir plus haut). 

•       Mon véhicule (‘ profil_vehicule.php’) : Cette page permet d’indiquer la marque, le modèle et la version du véhicule de l’utilisateur en précisant son confort afin d'être le plus précis possible. Si l’utilisateur ne dispose pas de véhicule, il devrait cocher la checkbox correspondant (pas de voiture). Sinon les quatre champs sont obligatoires à renseigner (contrôlés par les fonctions verifMarque(), verifModele(), verifConfort()). En cas d’anomalie, un message d’erreur clair est affiché.

•       Supprimer mon compte (‘profil_suppression.php’) : dans cette page après avoir saisi le mot de passe (contrôlé par la fonction ‘verifPass()’ vérifiant l’égalité entre le mot de passe indiqué et celui-ci stocké dans la base de données) la fonction ‘suppression()’ déclenche la suppression du profil de l’utilisateur de la table ‘authentification’ et en cascade des autres tables. L’utilisateur supprime définitivement son espace membre ainsi que ses annonces, ses messages et les trajets déposés sur le site.

Mes messages

•       Messages reçus (‘read_mail.php’): Permet d‘afficher tous les messages destinés à l’utilisateur ainsi que le nombre de messages non lus (apparaissant à côté de la mention ‘Messages reçus ’ grâce à un script associant 0 à un message lu et 1 à un message non lu).

Si aucun message concernant l’utilisateur n’est présent dans la base de données, « aucun message reçu » est affiché. A partir d’une requête SQL  récupérant  les titres, contenu, date et l’heure et grâce à la fonction  ‘getExpediteur($id)’ on récupère l’identifiant de l’expéditeur du message . Un clique sur le titre du message fait apparaître une fenêtre JavaScript contenant les détails du message en question ainsi qu’un champ d’une éventuelle réponse et un bouton d‘expédition (PHP, MySQL, JavaScript).

•       Messages envoyés (‘mail_sent.php’): Permet d‘afficher tous les messages envoyés par l’utilisateur aux autres covoitureurs, et cela à partir d’une requête SQL récupérant  les titres, contenu, date et l’heure et la fonction ‘getDestinataire($id)’ qui récupère l’identifiant du destinataire du message. Si l’utilisateur n’a envoyé aucun message, « aucun message envoyé » est affiché.

Mes annonces

Cette page (‘annonces.php’) affiche l’historique des annonces sous forme de tableau: type d’annonce (conducteur/passager), ville de départ, ville d’arriver, date, heure, nombre de places réservées et prix. Tout cela grâce à une fonction récupérant à partir d’une requête SQL les informations ci-dessus. Si l’utilisateur n’a publié aucune annonce, « aucune annonce » est affiché.

Mes réservations