Validation ajout d'un bot

src/act.php

@@ -76,7 +76,7 @@ switch($_POST['act']){
 	$mail->Subject = 'BotsArena';
 	$mail->addAddress($_POST['email']);
 	//$mail->msgHTML=$lang['E_MAIL_ADD_BOT_INTRO_HTML'].'<p><a href="'.$siteParam['BASEURL'].'validateBot/'.$secret.'">'.$siteParam['BASEURL'].'validateBot/'.$secret.'</a></p>'.$lang['E_MAIL_ADD_BOT_SIGNATURE_HTML'];
-	$mail->Body = $lang['E_MAIL_ADD_BOT_INTRO']."\n".$siteParam['BASEURL'].'validateBot/'.$secret."\n".$lang['E_MAIL_ADD_BOT_SIGNATURE'];
+	$mail->Body = $lang['E_MAIL_ADD_BOT_INTRO']."\n".$siteParam['BASEURL'].'/p/addBot/'.$secret."\n".$lang['E_MAIL_ADD_BOT_SIGNATURE'];
 	if (!$mail->send()) {
 	    error(500,"Mailer Error: " . $mail->ErrorInfo);
 	} else {

src/addBot.php

@@ -1 +1,20 @@
-<h2>Add Bot</h2>
+<h2>Add Bot</h2>
+<?php
+if(isset($_GET['params'])){
+    //checker si un bot avec ce secret est à valider
+    $rs=mysqli_query($lnMysql,"SELECT id,active,game FROM bots WHERE validate_secret='".mysqli_real_escape_string($lnMysql,$_GET['params'])."'");
+    if($r=mysqli_fetch_row($rs)){
+        if($r[1]=='1'){
+            echo "<p>Ce bot a déjà été activé</p>";
+        }else{
+            mysqli_query($lnMysql, "UPDATE bots SET active='0' WHERE id='".$r[0]."'");
+            echo "<p>Merci! Votre Bot vient d'être activé, RDV sur son arène pour le faire combattre.</p>";
+        }
+    }else{
+        //problem
+        echo "<p>Paramètre incorrect, désolé.</p>";
+    }
+}else{
+    //problem
+    echo "<p>Paramètre incorrect, désolé.</p>";
+}