ae

controllers/MovieController.php

@@ -34,19 +34,16 @@ class MovieController {
     }
 
     public function getLists($data) {
-        // 1. On ignore le partner_id du token (qui est périmé).
+        // 1. On récupère le vrai partenaire via le modèle (qui a accès à la BDD)
-        // On va chercher l'ID du partenaire actuel dans la base de données.
+        $realPartnerId = $this->movieModel->getRealPartnerId($data['user_id']);
-        $stmt = $this->conn->prepare("SELECT partner_id FROM users WHERE id = ?");
-        $stmt->execute([$data['user_id']]);
-        $realPartnerId = $stmt->fetchColumn() ?: null; 
 
-        // 2. On appelle le modèle avec la VRAIE valeur
+        // 2. On récupère les listes avec le vrai ID
         $lists = $this->movieModel->getLists($data['user_id'], $realPartnerId);
         
-        // 3. On renvoie le tout
+        // 3. On renvoie le JSON
         echo json_encode([
             "success" => true, 
-            "partner_id" => $realPartnerId, // Pour que ton JS sache aussi qui c'est
+            "partner_id" => $realPartnerId, 
             "lists" => $lists
         ]);
     }

models/User.php

@@ -241,4 +241,10 @@ class User {
 
         return $code;
     }
-}
+
+    public function getRealPartnerId($userId) {
+        $stmt = $this->db->prepare("SELECT partner_id FROM users WHERE id = ?");
+        $stmt->execute([$userId]);
+        return $stmt->fetchColumn() ?: null;
+    }
+    }