first commit

2025-11-20 14:44:35 +08:00
commit 91f70ed69c
839 changed files with 207385 additions and 0 deletions
@@ -0,0 +1,42 @@
+<?php
+require_once 'config/config.php';
+require_login();
+
+if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
+    $_SESSION['error'] = "Неверный метод запроса";
+    redirect('books.php');
+}
+
+if (!verify_csrf_token($_POST['csrf_token'] ?? '')) {
+    $_SESSION['error'] = "Ошибка безопасности";
+    redirect('books.php');
+}
+
+$book_id = $_POST['book_id'] ?? null;
+$user_id = $_SESSION['user_id'];
+
+if (!$book_id) {
+    $_SESSION['error'] = "Не указана книга для удаления";
+    redirect('books.php');
+}
+
+$bookModel = new Book($pdo);
+
+// Проверяем права доступа
+if (!$bookModel->userOwnsBook($book_id, $user_id)) {
+    $_SESSION['error'] = "У вас нет доступа к этой книге";
+    redirect('books.php');
+}
+
+// Получаем информацию о книге перед удалением (для сообщения)
+$book = $bookModel->findById($book_id);
+
+// Удаляем книгу
+if ($bookModel->delete($book_id, $user_id)) {
+    $_SESSION['success'] = "Книга «" . e($book['title']) . "» успешно удалена";
+} else {
+    $_SESSION['error'] = "Ошибка при удалении книги";
+}
+
+redirect('books.php');
+?>