Opérations CRUD

Organisation des fichiers du projet

erabliere/
├── includes/
│   ├── db.php           connexion, chargée par toutes les pages
│   ├── categories.php   liste blanche des catégories
│   ├── validation.php   contrôles partagés
│   ├── header.php       repris du chapitre sur la composition
│   └── footer.php
├── init.sql             structure et données de départ
├── produits.php         liste, création, suppression
└── produit-modifier.php édition d'un produit

Fichier `includes/categories.php`

<?php

return [
    'sirop'      => 'Sirops',
    'tartinade'  => 'Tartinades',
    'confiserie' => 'Confiseries',
    'coffret'    => 'Coffrets',
];

1. Un fichier de connexion réutilisable

État des fichiers à ce stade (Progression)

✅ Fichier(s) complété(s) à ce stade
📝 Fichier(s) travaillé(s) dans cette section

erabliere/
├── includes/
│   ├── db.php 📝
│   ├── categories.php ✅
│   ├── validation.php
│   ├── header.php  ✅
│   └── footer.php  ✅
├── init.sql
├── produits.php
└── produit-modifier.php

Plutôt que de recopier les (mêmes) instructions de connexion à la base de données dans chaque page, il est préférable de les écrire une fois, dans un fichier distinct, puis de l’importer au besoin dans les pages communicant avec la base de données.

Fichier de connexion `includes/db.php`

<?php

/**
 * Ouvre la connexion à la base de données et définit la variable $pdo pour la
 * page appelante.
 */

const BD_HOTE         = 'localhost';
const BD_NOM          = 'erabliere';
const BD_UTILISATEUR  = 'root';
const BD_MOT_DE_PASSE = '';

// Identification de la base de données
$dsn = 'mysql:host=' . BD_HOTE . ';dbname=' . BD_NOM . ';charset=utf8mb4';

// Options utilisées par PDO lors de la communication avec la base de données
$options = [
    PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
    PDO::ATTR_EMULATE_PREPARES   => false,
];

// Tentative de connexion à la base de données
try {
    $pdo = new PDO($dsn, BD_UTILISATEUR, BD_MOT_DE_PASSE, $options);
} catch (PDOException $e) {
    http_response_code(500); // indique au client (navigateur) que le serveur a rencontré une condition inattendue
    exit('Connexion à la base de données impossible.');
}

À quoi servent les options ?

ERRMODE_EXCEPTION demande à PDO de lever une exception lorsqu’une opération échoue. Elle est le comportement par défaut depuis PHP 8.
DEFAULT_FETCH_MODE évite de répéter PDO::FETCH_ASSOC à chaque lecture. Les lignes arrivent sous forme de tableaux associatifs, avec les noms de colonnes comme clés.
EMULATE_PREPARES à false demande que les requêtes préparées soient réellement préparées par le serveur, plutôt que reconstituées par PDO avant l’envoi.

2. Créer et peupler la base de données

État des fichiers à ce stade (Progression)

✅ Fichier(s) complété(s) à ce stade
📝 Fichier(s) travaillé(s) dans cette section

erabliere/
├── includes/
│   ├── db.php ✅
│   ├── categories.php ✅
│   ├── validation.php
│   ├── header.php  ✅
│   └── footer.php  ✅
├── init.sql  📝
├── produits.php
└── produit-modifier.php

Nous allons créer la table produits et la peupler de quelques données pour faciliter le développement de nos pages CRUD.

La structure de la table et les données de départ tiennent dans un fichier SQL, exécuté une fois depuis phpMyAdmin.

-- init.sql
-- Structure et données de départ. À exécuter dans la BD erabliere.

DROP TABLE IF EXISTS produits;

CREATE TABLE produits (
    id        INT AUTO_INCREMENT PRIMARY KEY,
    nom       VARCHAR(100)  NOT NULL,
    categorie VARCHAR(40)   NOT NULL,
    prix      DECIMAL(6, 2) NOT NULL,
    stock     INT           NOT NULL DEFAULT 0,
    cree_le   DATETIME      NOT NULL DEFAULT CURRENT_TIMESTAMP
) ENGINE = InnoDB DEFAULT CHARSET = utf8mb4;

INSERT INTO produits (nom, categorie, prix, stock) VALUES
    ('Sirop d''érable doré 540 ml',  'sirop',      14.50, 12),
    ('Sirop d''érable ambré 540 ml', 'sirop',      15.25,  7),
    ('Beurre d''érable 250 g',       'tartinade',   9.95,  0),
    ('Gelée d''érable 190 ml',       'tartinade',  11.00,  9),
    ('Tire sur la neige',            'confiserie',  6.25, 30),
    ('Coffret découverte',           'coffret',    39.00,  5);

Grandes étapes

Démarrez Apache et MySQL dans le panneau XAMPP.
Ouvrez http://localhost/phpmyadmin, puis créez la base de données erabliere si elle n’existe pas, avec l’interclassement utf8mb4_general_ci.
Sélectionnez la base de données, ouvrez l’onglet « SQL », collez le contenu de init.sql et exécutez.
Vérifiez dans l’onglet « Parcourir » que les six produits apparaissent, avec leur date de création.

3. Les quatre opérations : CRUD

État des fichiers à ce stade (Progression)

✅ Fichier(s) complété(s) à ce stade
📝 Fichier(s) travaillé(s) dans cette section

erabliere/
├── includes/
│   ├── db.php ✅
│   ├── categories.php ✅
│   ├── validation.php
│   ├── header.php  ✅
│   └── footer.php  ✅
├── init.sql  ✅
├── produits.php
└── produit-modifier.php

CRUD est l’acronyme des quatre opérations de base sur des données persistantes :

create (créer) : Ajouter une ou plusieurs nouvelles données. Utilise l’opération INSERT.
read (lire) : Récupérer des données complètes, agrégées ou filtrées. Utilise l’opération SELECT.
update (modifier) : Modifier une ou plusieurs données existantes. Utilise l’opération UPDATE.
delete (supprimer) : Supprimer une ou plusieurs données existantes. Utilise l’opération DELETE.

Afficher la liste des produits

LireSELECT

Voir ce que contient le catalogue, sans rien modifier.

L’utilisateur ouvre la page. Le tableau se remplit avec les produits de la base de données, triés par nom.

Code PHP

$produits = $pdo
    ->query('SELECT id, nom, categorie, prix, stock FROM produits ORDER BY nom')
    ->fetchAll();

fetchAll() rapporte toutes les lignes d’un coup, ce qui convient à un catalogue de cette taille. Pour un très grand nombre de lignes, on paginerait avec LIMIT et OFFSET.

Ajouter un produit au catalogue

CréerINSERT

Enregistrer un nouveau produit à partir d'un formulaire.

L’utilisateur remplit le formulaire en bas de la liste et l’envoie. Si tout est valide, le produit apparaît dans le tableau et un message le confirme. Sinon le formulaire revient, rempli, avec les messages d’erreur.

Code PHP

$insertion = $pdo->prepare(
    'INSERT INTO produits (nom, categorie, prix, stock)
     VALUES (:nom, :categorie, :prix, :stock)'
);
$insertion->execute([
    'nom'       => $valeurs['nom'],
    'categorie' => $valeurs['categorie'],
    'prix'      => $valeurs['prix'],
    'stock'     => $valeurs['stock'],
]);

$_SESSION['message'] = 'Produit ajouté.';
header('Location: produits.php', true, 303);
exit;

$pdo->lastInsertId() donne l’identifiant de la ligne qui vient d’être créée, utile pour rediriger vers la fiche du nouveau produit.

Corriger un produit existant

ModifierUPDATE

Charger les valeurs actuelles dans un formulaire, puis enregistrer les modifications.

Depuis la liste, l’utilisateur clique sur « Modifier ». Le formulaire s’ouvre déjà rempli avec les valeurs actuelles. Il change ce qu’il veut et enregistre les nouvelles valeurs.

Code PHP

$mise_a_jour = $pdo->prepare(
    'UPDATE produits
        SET nom = :nom, categorie = :categorie, prix = :prix, stock = :stock
      WHERE id = :id'
);
$mise_a_jour->execute([
    'nom'       => $valeurs['nom'],
    'categorie' => $valeurs['categorie'],
    'prix'      => $valeurs['prix'],
    'stock'     => $valeurs['stock'],
    'id'        => $id,
]);

La clause WHERE id = :id n’est pas facultative : sans elle, l’UPDATE s’appliquerait à toutes les lignes de la table.

Retirer un produit du catalogue

SupprimerDELETE

Supprimer une ligne sans utiliser une requête GET susceptible d'être déclenchée par le simple suivi d'un lien.

Chaque ligne du tableau a un bouton « Supprimer » mis dans un formulaire. L’envoi du formulaire retire la ligne, et la liste revient avec un message.

Code PHP

$suppression = $pdo->prepare('DELETE FROM produits WHERE id = :id');
$suppression->execute(['id' => $id]);

$_SESSION['message'] = $suppression->rowCount() === 1
    ? 'Produit supprimé.'
    : "Ce produit n'existait plus.";

rowCount() indique combien de lignes ont été touchées. Zéro signifie que l’identifiant ne correspondait à rien, ce qui arrive quand deux onglets suppriment le même produit.

4. Les fonctions de contrôle partagées

État des fichiers à ce stade (Progression)

✅ Fichier(s) complété(s) à ce stade
📝 Fichier(s) travaillé(s) dans cette section

erabliere/
├── includes/
│   ├── db.php ✅
│   ├── categories.php ✅
│   ├── validation.php 📝
│   ├── header.php  ✅
│   └── footer.php  ✅
├── init.sql  ✅
├── produits.php
└── produit-modifier.php

La création et la modification vérifient les mêmes champs, et leurs deux formulaires réaffichent les valeurs et les messages de la même façon. Plutôt que d’écrire deux fois les mêmes conditions, on met les trois fonctions dans un fichier chargé par les deux pages.

includes/validation.php

Les trois fonctions partagées par la création et la modification.

La spécification

Responsabilités : Règles communes à l’ajout et à la correction d’un produit.
Fonction Validation des champs du formulaire :
- Nom : obligatoire, 100 caractères au plus.
- Catégorie : doit figurer dans la liste admise.
- Prix : nombre décimal positif ou nul.
- Stock : nombre entier positif ou nul.
- => Rend les erreurs ou anomalies rattachées à leur champ, et les valeurs converties dans leur type approprié (décimal, entier, etc.).
Fonction Fournit la valeur à réafficher dans un champ.
Fonction Fournit le message d’erreur (si présent) associé à un champ.
N’interroge pas la base de données et n’effectue pas de redirection.

Les étapes de résolution

Survolez une étape pour voir le code correspondant. Un clic l'épingle.

VALIDER LES DONNÉES SOUMISES (Fonction validerProduit)
$erreurs = []; $valeurs = [];

$valeurs['nom'] = trim($donnees['nom'] ?? '');

if ($valeurs['nom'] === '') {
    $erreurs['nom'] = 'Le nom est obligatoire.';
} elseif (mb_strlen($valeurs['nom']) > 100) {
    $erreurs['nom'] = 'Le nom ne devrait pas dépasser 100 caractères.';
}

$valeurs['categorie'] = trim($donnees['categorie'] ?? '');

if (!array_key_exists($valeurs['categorie'], $categories)) {
    $erreurs['categorie'] = 'Choisissez une catégorie de la liste.';
}

$prix = filter_var(trim($donnees['prix'] ?? ''), FILTER_VALIDATE_FLOAT);

if ($prix === false || $prix < 0) {
    $erreurs['prix'] = 'Le prix doit être un nombre positif.';
}

$valeurs['prix'] = $prix === false ? 0.0 : $prix;

$stock = filter_var(trim($donnees['stock'] ?? ''), FILTER_VALIDATE_INT);

if ($stock === false || $stock < 0) {
    $erreurs['stock'] = 'Le stock doit être un entier positif ou nul.';
}

$valeurs['stock'] = $stock === false ? 0 : $stock;

return [$erreurs, $valeurs];
AFFICHER LES DONNÉES ET ERREURS (Fonctions utilitaires)

function valeurSoumise(string $champ, string $defaut = ''): string
{
    return htmlspecialchars(trim($_POST[$champ] ?? $defaut));
}

function messageErreur(array $erreurs, string $champ): void
{
    if (isset($erreurs[$champ])) {
        echo '<p class="erreur">' . htmlspecialchars($erreurs[$champ]) . '</p>';
    }
}

À recopier tel quel

<?php

/**
 * Contrôle les champs d'un produit.
 * Retourne deux tableaux : les erreurs par champ, et les valeurs converties.
 */
function validerProduit(array $donnees, array $categories): array
{
    $erreurs = [];
    $valeurs = [];

    $valeurs['nom'] = trim($donnees['nom'] ?? '');
    if ($valeurs['nom'] === '') {
        $erreurs['nom'] = 'Le nom est obligatoire.';
    } elseif (mb_strlen($valeurs['nom']) > 100) {
        $erreurs['nom'] = 'Le nom ne devrait pas dépasser 100 caractères.';
    }

    $valeurs['categorie'] = trim($donnees['categorie'] ?? '');
    if (!array_key_exists($valeurs['categorie'], $categories)) {
        $erreurs['categorie'] = 'Choisissez une catégorie de la liste.';
    }

    $prix = filter_var(trim($donnees['prix'] ?? ''), FILTER_VALIDATE_FLOAT);
    if ($prix === false || $prix < 0) {
        $erreurs['prix'] = 'Le prix doit être un nombre positif.';
    }
    $valeurs['prix'] = $prix === false ? 0.0 : $prix;

    $stock = filter_var(trim($donnees['stock'] ?? ''), FILTER_VALIDATE_INT);
    if ($stock === false || $stock < 0) {
        $erreurs['stock'] = 'Le stock doit être un entier positif ou nul.';
    }
    $valeurs['stock'] = $stock === false ? 0 : $stock;

    return [$erreurs, $valeurs];
}

/**
 * Valeur à réafficher dans un champ : celle qui vient d'être soumise,
 * ou à défaut celle fournie en second argument.
 */
function valeurSoumise(string $champ, string $defaut = ''): string
{
    return htmlspecialchars(trim($_POST[$champ] ?? $defaut));
}

/**
 * Affiche le message d'erreur d'un champ, s'il y en a un.
 */
function messageErreur(array $erreurs, string $champ): void
{
    if (isset($erreurs[$champ])) {
        echo '<p class="erreur">' . htmlspecialchars($erreurs[$champ]) . '</p>';
    }
}

5. La page liste, création et suppression

État des fichiers à ce stade (Progression)

✅ Fichier(s) complété(s) à ce stade
📝 Fichier(s) travaillé(s) dans cette section

erabliere/
├── includes/
│   ├── db.php ✅
│   ├── categories.php ✅
│   ├── validation.php ✅
│   ├── header.php  ✅
│   └── footer.php  ✅
├── init.sql ✅
├── produits.php 📝
└── produit-modifier.php

produits.php

L'affichage de la liste de produits, le formulaire d'ajout et la suppression; dans un seul fichier.

La spécification

Responsabilités : affichage, ajout et suppression
- Affiche les informations des produits triés par nom, avec le prix mis en forme.
- Permet d’ajouter un produit et d’en retirer un.
Une suppression (retrait de produit) exige l’envoi d’un formulaire, jamais le suivi d’un lien.
Ajout refusé : l’écran revient avec les anomalies et les valeurs saisies.
Ajout ou retrait accepté : la liste de produits mise à jour revient avec une confirmation (affichée une seule fois).
Recharger l’écran après une opération ne la répète pas.

Les étapes de résolution

Structure de la page

Survolez une étape pour voir le code correspondant. Un clic l'épingle.

PRÉPARATION

require_once __DIR__ . '/includes/db.php';
require_once __DIR__ . '/includes/validation.php';

session_start(); // démarrage de session

$categories = require __DIR__ . '/includes/categories.php';
$erreurs    = []; // accumulateur d'erreurs

TRAITEMENT, VÉRIFIER SI LA REQUÊTE EST UNE SOUMISSION (POST)

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $action = $_POST['action'] ?? '';

    // une branche par intention
}

CAS AJOUT

if ($action === 'creer') {
    [$erreurs, $valeurs] = validerProduit($_POST, $categories);

    if (!$erreurs) {
        // enregistrement, confirmation, renvoi
    }
}

$insertion = $pdo->prepare(
    'INSERT INTO produits (nom, categorie, prix, stock)
     VALUES (:nom, :categorie, :prix, :stock)'
);
$insertion->execute($valeurs);

$_SESSION['message'] = 'Produit « ' . $valeurs['nom'] . ' » ajouté.';
header('Location: produits.php', true, 303);
exit;

CAS SUPPRESSION

if ($action === 'supprimer') {
    $id = filter_var($_POST['id'] ?? '', FILTER_VALIDATE_INT);

    if ($id !== false) {
        $suppression = $pdo->prepare('DELETE FROM produits WHERE id = :id');
        $suppression->execute(['id' => $id]);

        $_SESSION['message'] = $suppression->rowCount() === 1
            ? 'Produit supprimé.'
            : "Ce produit n'existait plus.";
    }

    header('Location: produits.php', true, 303);
    exit;
}

LECTURE DES PRODUITS

$produits = $pdo
    ->query('SELECT id, nom, categorie, prix, stock FROM produits ORDER BY nom')
    ->fetchAll();

$message = $_SESSION['message'] ?? null;
unset($_SESSION['message']); // nettoyage pour prochaine soumission ou chargement

AFFICHAGE

<?php if ($message !== null): ?>
  <p class="message"><?php echo htmlspecialchars($message); ?></p>
<?php endif; ?>

<td>
  <a href="produit-modifier.php?id=<?php echo (int) $produit['id']; ?>">Modifier</a>

  <form method="post" action="produits.php">
    <input type="hidden" name="action" value="supprimer">
    <input type="hidden" name="id" value="<?php echo (int) $produit['id']; ?>">
    <button type="submit">Supprimer</button>
  </form>
</td>

FORMULAIRE D'AJOUT

<h3>Ajouter un produit</h3>

<form method="post" action="produits.php">
  <input type="hidden" name="action" value="creer">

  // champs et leur message d'erreur associé

  <button type="submit">Ajouter</button>
</form>

<label>
  Nom
  <input type="text" name="nom" required maxlength="100"
         value="<?php echo valeurSoumise('nom'); ?>">
</label>
<?php messageErreur($erreurs, 'nom'); ?>

À recopier tel quel

<?php

require_once __DIR__ . '/includes/db.php';
require_once __DIR__ . '/includes/validation.php';

session_start();

$categories = require __DIR__ . '/includes/categories.php';

$erreurs = [];

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $action = $_POST['action'] ?? '';

    if ($action === 'creer') {
        [$erreurs, $valeurs] = validerProduit($_POST, $categories);

        if (!$erreurs) {
            $insertion = $pdo->prepare(
                'INSERT INTO produits (nom, categorie, prix, stock)
                 VALUES (:nom, :categorie, :prix, :stock)'
            );
            $insertion->execute($valeurs);

            $_SESSION['message'] = 'Produit « ' . $valeurs['nom'] . ' » ajouté.';
            header('Location: produits.php', true, 303);
            exit;
        }
    }

    if ($action === 'supprimer') {
        $id = filter_var($_POST['id'] ?? '', FILTER_VALIDATE_INT);

        if ($id !== false) {
            $suppression = $pdo->prepare('DELETE FROM produits WHERE id = :id');
            $suppression->execute(['id' => $id]);

            $_SESSION['message'] = $suppression->rowCount() === 1
                ? 'Produit supprimé.'
                : "Ce produit n'existait plus.";
        }

        header('Location: produits.php', true, 303);
        exit;
    }
}

$produits = $pdo
    ->query('SELECT id, nom, categorie, prix, stock FROM produits ORDER BY nom')
    ->fetchAll();

$message = $_SESSION['message'] ?? null;
unset($_SESSION['message']);

$titre = 'Produits';
include __DIR__ . '/includes/header.php';
?>

<h2>Produits</h2>

<?php if ($message !== null): ?>
  <p class="message"><?php echo htmlspecialchars($message); ?></p>
<?php endif; ?>

<table>
  <tr>
    <th>Nom</th><th>Catégorie</th><th>Prix</th><th>Stock</th><th></th>
  </tr>
  <?php foreach ($produits as $produit): ?>
    <tr>
      <td><?php echo htmlspecialchars($produit['nom']); ?></td>
      <td><?php echo htmlspecialchars($categories[$produit['categorie']] ?? $produit['categorie']); ?></td>
      <td><?php echo number_format((float) $produit['prix'], 2, ',', ' '); ?> $</td>
      <td><?php echo (int) $produit['stock']; ?></td>
      <td>
        <a href="produit-modifier.php?id=<?php echo (int) $produit['id']; ?>">Modifier</a>

        <form method="post" action="produits.php">
          <input type="hidden" name="action" value="supprimer">
          <input type="hidden" name="id" value="<?php echo (int) $produit['id']; ?>">
          <button type="submit">Supprimer</button>
        </form>
      </td>
    </tr>
  <?php endforeach; ?>
</table>

<h3>Ajouter un produit</h3>

<form method="post" action="produits.php">
  <input type="hidden" name="action" value="creer">

  <label>
    Nom
    <input type="text" name="nom" required maxlength="100"
           value="<?php echo valeurSoumise('nom'); ?>">
  </label>
  <?php messageErreur($erreurs, 'nom'); ?>

  <label>
    Catégorie
    <select name="categorie" required>
      <option value="">Choisir…</option>
      <?php foreach ($categories as $cle => $libelle): ?>
        <option value="<?php echo htmlspecialchars($cle); ?>"
          <?php echo ($_POST['categorie'] ?? '') === $cle ? 'selected' : ''; ?>>
          <?php echo htmlspecialchars($libelle); ?>
        </option>
      <?php endforeach; ?>
    </select>
  </label>
  <?php messageErreur($erreurs, 'categorie'); ?>

  <label>
    Prix
    <input type="number" name="prix" step="0.05" min="0" required
           value="<?php echo valeurSoumise('prix'); ?>">
  </label>
  <?php messageErreur($erreurs, 'prix'); ?>

  <label>
    Stock
    <input type="number" name="stock" step="1" min="0" required
           value="<?php echo valeurSoumise('stock', '0'); ?>">
  </label>
  <?php messageErreur($erreurs, 'stock'); ?>

  <button type="submit">Ajouter</button>
</form>

<?php include __DIR__ . '/includes/footer.php'; ?>

La redirection règle le problème du doublon, mais fait perdre tout ce que le script avait en mémoire, y compris le message de confirmation. La session sert précisément à palier cela : on y dépose le message avant de rediriger. La page suivante lit la variable de session puis l’efface.

// Avant la redirection
$_SESSION['message'] = 'Produit ajouté.';
header('Location: produits.php', true, 303);
exit;

// Au chargement de la page d'arrivée
$message = $_SESSION['message'] ?? null;
unset($_SESSION['message']);

VérificationLa suppression passe par POST et se termine par une redirection. La redirection est-elle encore utile, puisqu'un second DELETE ne supprimerait rien de plus ?

Elle reste utile, pour une autre raison que le doublon. Sans elle, la page affichée est la réponse à un POST : la rafraîchir fait réapparaître la demande de confirmation du navigateur, et revenir dessus par l’historique renvoie le même envoi. La redirection ramène l’utilisateur sur une page consultable en GET, dont le rafraîchissement n’est qu’une relecture.

6. La page de modification

État des fichiers à ce stade (Progression)

✅ Fichier(s) complété(s) à ce stade
📝 Fichier(s) travaillé(s) dans cette section

erabliere/
├── includes/
│   ├── db.php ✅
│   ├── categories.php ✅
│   ├── validation.php ✅
│   ├── header.php  ✅
│   └── footer.php  ✅
├── init.sql ✅
├── produits.php ✅
└── produit-modifier.php 📝

produit-modifier.php

Charger un produit par son identifiant, puis enregistrer les changements.

La spécification

Responsabilités : Modifie un produit désigné par son identifiant.
Validation de l’identifiant:
- Identifiant n’est pas un entier : refus avant toute requête.
- Identifiant sans produit correspondant : écran « introuvable ».
L’identifiant est transmis à l’arrivée et au renvoi, et vérifié les deux fois.
Enregistrement des nouvelles données
- Enregistrement refusé : le formulaire revient avec les anomalies et les valeurs saisies.
- Enregistrement accepté : retour à la liste avec une confirmation.

Les étapes de résolution

Survolez une étape pour voir le code correspondant. Un clic l'épingle.

PRÉPARATION

require_once __DIR__ . '/includes/db.php';
require_once __DIR__ . '/includes/validation.php';

session_start(); // démarrage de session

$categories = require __DIR__ . '/includes/categories.php';

IDENTIFICATION

$source = $_SERVER['REQUEST_METHOD'] === 'POST' ? $_POST : $_GET;
$id     = filter_var($source['id'] ?? '', FILTER_VALIDATE_INT);

if ($id === false) {
    http_response_code(400);
    exit('Identifiant invalide.');
}

$lecture = $pdo->prepare(
    'SELECT id, nom, categorie, prix, stock FROM produits WHERE id = :id'
);
$lecture->execute(['id' => $id]);
$produit = $lecture->fetch();

if ($produit === false) {
    http_response_code(404);
    // écran « introuvable », puis exit
}

TRAITEMENT, SI LA REQUÊTE EST UN ENVOI

$erreurs = [];

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    [$erreurs, $valeurs] = validerProduit($_POST, $categories);

    if (!$erreurs) {
        // enregistrement, confirmation, renvoi
    }
}

$mise_a_jour = $pdo->prepare(
    'UPDATE produits
        SET nom = :nom, categorie = :categorie, prix = :prix, stock = :stock
      WHERE id = :id'
);
$mise_a_jour->execute($valeurs + ['id' => $id]);

$_SESSION['message'] = 'Produit mis à jour.';
header('Location: produits.php', true, 303);
exit;

FORMULAIRE DE MODIFICATION

<h2>Modifier « <?php echo htmlspecialchars($produit['nom']); ?> »</h2>

<form method="post" action="produit-modifier.php">
  <input type="hidden" name="id" value="<?php echo (int) $produit['id']; ?>">

  // champs et leur message d'erreur associé

  <button type="submit">Enregistrer</button>
  <a href="produits.php">Annuler</a>
</form>

<label>
  Nom
  <input type="text" name="nom" required maxlength="100"
         value="<?php echo valeurSoumise('nom', $produit['nom']); ?>">
</label>
<?php messageErreur($erreurs, 'nom'); ?>

<?php $courante = $_POST['categorie'] ?? $produit['categorie']; ?>

<?php foreach ($categories as $cle => $libelle): ?>
  <option value="<?php echo htmlspecialchars($cle); ?>"
    <?php echo $cle === $courante ? 'selected' : ''; ?>>
    <?php echo htmlspecialchars($libelle); ?>
  </option>
<?php endforeach; ?>

À recopier tel quel

<?php

require_once __DIR__ . '/includes/db.php';
require_once __DIR__ . '/includes/validation.php';
session_start();

$categories = require __DIR__ . '/includes/categories.php';

// L'identifiant arrive par l'adresse au chargement, par un champ caché à l'envoi.
$source = $_SERVER['REQUEST_METHOD'] === 'POST' ? $_POST : $_GET;
$id     = filter_var($source['id'] ?? '', FILTER_VALIDATE_INT);

if ($id === false) {
    http_response_code(400);
    exit('Identifiant invalide.');
}

$lecture = $pdo->prepare(
    'SELECT id, nom, categorie, prix, stock FROM produits WHERE id = :id'
);
$lecture->execute(['id' => $id]);
$produit = $lecture->fetch();

if ($produit === false) {
    http_response_code(404);
    $titre = 'Produit introuvable';
    include __DIR__ . '/includes/header.php';
    echo '<h2>Produit introuvable</h2>';
    echo '<p><a href="produits.php">Retour à la liste</a></p>';
    include __DIR__ . '/includes/footer.php';
    exit;
}

$erreurs = [];

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    [$erreurs, $valeurs] = validerProduit($_POST, $categories);

    if (!$erreurs) {
        $mise_a_jour = $pdo->prepare(
            'UPDATE produits
                SET nom = :nom, categorie = :categorie, prix = :prix, stock = :stock
              WHERE id = :id'
        );
        $mise_a_jour->execute($valeurs + ['id' => $id]);

        $_SESSION['message'] = 'Produit mis à jour.';
        header('Location: produits.php', true, 303);
        exit;
    }
}

$titre = 'Modifier un produit';
include __DIR__ . '/includes/header.php';
?>

<h2>Modifier « <?php echo htmlspecialchars($produit['nom']); ?> »</h2>

<form method="post" action="produit-modifier.php">
  <input type="hidden" name="id" value="<?php echo (int) $produit['id']; ?>">

  <label>
    Nom
    <input type="text" name="nom" required maxlength="100"
           value="<?php echo valeurSoumise('nom', $produit['nom']); ?>">
  </label>
  <?php messageErreur($erreurs, 'nom'); ?>

  <label>
    Catégorie
    <select name="categorie" required>
      <?php $courante = $_POST['categorie'] ?? $produit['categorie']; ?>
      <?php foreach ($categories as $cle => $libelle): ?>
        <option value="<?php echo htmlspecialchars($cle); ?>"
          <?php echo $cle === $courante ? 'selected' : ''; ?>>
          <?php echo htmlspecialchars($libelle); ?>
        </option>
      <?php endforeach; ?>
    </select>
  </label>
  <?php messageErreur($erreurs, 'categorie'); ?>

  <label>
    Prix
    <input type="number" name="prix" step="0.05" min="0" required
           value="<?php echo valeurSoumise('prix', (string) $produit['prix']); ?>">
  </label>
  <?php messageErreur($erreurs, 'prix'); ?>

  <label>
    Stock
    <input type="number" name="stock" step="1" min="0" required
           value="<?php echo valeurSoumise('stock', (string) $produit['stock']); ?>">
  </label>
  <?php messageErreur($erreurs, 'stock'); ?>

  <button type="submit">Enregistrer</button>
  <a href="produits.php">Annuler</a>
</form>

<?php include __DIR__ . '/includes/footer.php'; ?>

7. Liste de vérification

erabliere/
├── includes/
│   ├── db.php ✅
│   ├── categories.php ✅
│   ├── validation.php ✅
│   ├── header.php  ✅
│   └── footer.php  ✅
├── init.sql ✅
├── produits.php ✅
└── produit-modifier.php ✅

Après exécution de init.sql, la table produits contient six lignes.
La liste affiche les produits triés, avec le libellé de catégorie et non sa clé.
Un formulaire de création vide affiche toutes les erreurs d’un coup, et conserve les valeurs correctes.
Après un ajout réussi, l’adresse est produits.php et le rafraîchissement n’ajoute rien.
Le message de confirmation apparaît une fois, puis disparaît.
produit-modifier.php?id=9999 affiche une page « introuvable » et non une erreur PHP.
produit-modifier.php?id=abc est refusé avant toute requête vers la base de données.
Un nom contenant <b>gras</b> s’affiche tel quel dans la liste.
Aucune requête n’assemble de valeur par concaténation dans la chaîne SQL.

Quiz

Quiz. Pourquoi la suppression passe-t-elle par un formulaire POST plutôt que par un lien ?

Quiz. Pourquoi confier la création de la table à un fichier SQL plutôt qu'à une page PHP ?

Quiz. Pourquoi effacer le message de session juste après l'avoir lu ?

Quiz. Dans quel cas query() convient-il, plutôt que prepare() suivi de execute() ?

Opérations CRUD

Organisation des fichiers du projet

Fichier includes/categories.php

1. Un fichier de connexion réutilisable

Fichier de connexion includes/db.php

À quoi servent les options ?

2. Créer et peupler la base de données

Grandes étapes

3. Les quatre opérations : CRUD

4. Les fonctions de contrôle partagées

5. La page liste, création et suppression

Structure de la page

6. La page de modification

7. Liste de vérification

Quiz

Références

Fichier `includes/categories.php`

Fichier de connexion `includes/db.php`