<?php
session_start();
include("flash.php");

if (!isset($_SESSION["uid"]) || $_SESSION["uid"] == 0) {
    flash("Vous avez été déconnecté, veuillez vous authentifier de nouveau");
    header("Location: start.php");
    exit();
}

include("config.php");
$dbh=new PDO($dbstr);

// L'opérateur && est un opérateur "court-circuit". Si le premier terme
// est faux, le second n'est pas testé et le résultat est faux

if (isset($_GET["id"])  && is_numeric($_GET["id"])) {
    // Test que le UID est correct directement dans le DELETE
    $stm = $dbh->prepare("DELETE FROM jokes_jokes WHERE uid = ? AND jid = ?");
    $stm->execute(array($_SESSION["uid"], $_GET["id"]));
}

// Retour sur Edit que les paramètres soient corrects ou pas
header("Location: edit.php");