send_code.php

<?php
session_start();
require_once 'config.php';

if (empty($_POST['email'])) {
    $_SESSION['error'] = "L'email est obligatoire.";
    header("Location: index.php");
    exit();
}

$email = $_POST['email'];

try {
    $stmt = $pdo->prepare("SELECT id FROM c_users WHERE email = ?");
    $stmt->execute([$email]);
    $user = $stmt->fetch();

    if (!$user) {
        $_SESSION['error'] = "Aucun compte trouvé avec cet email.";
        header("Location: index.php");
        exit();
    }

    // Génération du code
    $code = str_pad(rand(0, 999999), 6, '0', STR_PAD_LEFT);
    $expires = date('Y-m-d H:i:s', strtotime('+10 minutes'));

    // Mise à jour du code dans la base
    $stmt = $pdo->prepare("UPDATE c_users SET login_code = ?, login_code_expires = ? WHERE email = ?");
    $stmt->execute([$code, $expires, $email]);

    // Envoi du code par email (à adapter selon votre configuration)
    $subject = "Votre code de connexion - Carnet d'Entretien";
    $message = "Votre code de connexion est : $code. Il expire dans 10 minutes.";
    $headers = "From: no-reply@carnet-entretien.com\r\n";
    $headers .= "Reply-To: no-reply@carnet-entretien.com\r\n";
    $headers .= "X-Mailer: PHP/" . phpversion();

    // En développement, on affiche le code à l'écran
    if (strpos($_SERVER['HTTP_HOST'], 'localhost') !== false) {
        $_SESSION['dev_code'] = $code;
        $_SESSION['dev_email'] = $email;
    } else {
        mail($email, $subject, $message, $headers);
    }

    header("Location: verify_code.php?email=" . urlencode($email));
    exit();
} catch (Exception $e) {
    $_SESSION['error'] = "Erreur lors de l'envoi du code : " . $e->getMessage();
    header("Location: index.php");
    exit();
}
?>