Update src/dashboard_app.py

src/dashboard_app.py

@@ -1,3 +1,26 @@
+# Copyright (c) 2025 Sidoine YEBADOKPO
+# All rights reserved.
+#
+# Redistribution and use in source and binary forms, with or without
+# modification, are permitted provided that the following conditions are met:
+#
+# 1. Redistributions of source code must retain the above copyright notice, this
+#    list of conditions and the following disclaimer.
+# 2. Redistributions in binary form must reproduce the above copyright notice,
+#    this list of conditions and the following disclaimer in the documentation
+#    and/or other materials provided with the distribution.
+#
+# THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS" AND
+# ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED
+# WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE
+# DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT OWNER OR CONTRIBUTORS BE LIABLE FOR
+# ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
+# (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;
+# LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND
+# ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
+# (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS
+# SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
+
 import os
 import streamlit as st
 import pandas as pd
@@ -76,14 +99,52 @@ def load_data(source_type, source_value, header_param, sep=None, db_config=None)
             if not sep: sep = '\t'
             data = pd.read_csv(io.StringIO(pasted_str), sep=sep, header=header_param)
 
+        elif source_type == "url" and source_value:
+            url = source_value
+            source_info_text = f"URL chargée : {url}"
+            data_id = f"url_{hash(url)}"
+            # Basic URL validation
+            if not (url.startswith('http://') or url.startswith('https://')):
+                 error_message = "L'URL doit commencer par http:// ou https://."
+            elif url.endswith('.csv'):
+                data = pd.read_csv(url, header=header_param)
+            elif url.endswith('.xlsx'):
+                data = pd.read_excel(url, header=header_param, engine='openpyxl')
+            else:
+                error_message = "URL non supportée (doit finir par .csv ou .xlsx)."
+
+        elif source_type == "paste" and source_value:
+            pasted_str = source_value
+            source_info_text = "Données collées"
+            data_id = f"paste_{hash(pasted_str)}"
+            if not sep: sep = '\t'
+            data = pd.read_csv(io.StringIO(pasted_str), sep=selected_sep, header=header_param)
+
         elif source_type == "database" and db_config:
-            conn = sqlite3.connect(db_config['database'])
+            db_path = db_config['database']
             query = db_config['query']
-            data = pd.read_sql_query(query, conn)
-            source_info_text = f"Base de données : {db_config['database']}"
-            data_id = f"db_{hash(db_config['database'])}_{hash(query)}"
+            source_info_text = f"Base de données : {db_path}"
+            data_id = f"db_{hash(db_path)}_{hash(query)}"
+
+            # --- Sécurité: Validation basique de la requête SQL ---
+            # AVERTISSEMENT: Ceci n'est PAS une protection complète contre l'injection SQL.
+            # Une protection robuste nécessiterait de ne pas permettre des requêtes arbitraires
+            # ou d'utiliser des requêtes paramétrées si l'input utilisateur est limité aux valeurs.
+            # Ici, nous ajoutons une vérification basique pour les mots-clés dangereux.
+            # L'utilisateur doit être conscient des risques s'il utilise des sources non fiables.
+            dangerous_keywords = ['DROP TABLE', 'DELETE FROM', 'UPDATE', 'INSERT INTO', 'ALTER TABLE', 'CREATE TABLE']
+            if any(keyword in query.upper() for keyword in dangerous_keywords):
+                 error_message = "La requête contient des mots-clés potentiellement dangereux (DROP, DELETE, UPDATE, INSERT, ALTER, CREATE). Requête bloquée pour des raisons de sécurité."
+                 data = None # Assurez-vous que data est None en cas d'erreur de sécurité
+            else:
+                try:
+                    conn = sqlite3.connect(db_path)
+                    data = pd.read_sql_query(query, conn)
+                except Exception as db_e:
+                    error_message = f"Erreur base de données: {db_e}"
+                    data = None # Assurez-vous que data est None en cas d'erreur
 
-        if data is not None and error_message is None:
+        if data is not None and error_message is None: # Vérifier data is not None ici aussi
             if data.empty:
                 error_message = "Les données chargées sont vides."
                 data = None
@@ -1574,6 +1635,26 @@ with manual_tab:
     st.markdown("""
     Bienvenue ! Ce guide vous aide à utiliser efficacement cette application pour analyser vos données.
 
+    --- 
+    ### Comment Citer cette Application
+    Si vous utilisez la "Suite d'Analyse de Données Interactive" dans vos travaux, présentations ou publications, nous vous serions reconnaissants de la citer comme suit :
+
+    **YEBADOKPO, Sidoine. (2025). *Suite d'Analyse de Données Interactive* (Version 1.0) \[Application Web]. Hugging Face Spaces. Accessible à : `https://huggingface.co/spaces/Sidoineko/Exploratory`**
+
+    Pour une citation incluant la date de consultation :
+
+    YEBADOKPO, S. (2025). Suite d'Analyse de Données Interactive (Version 1.0). https://huggingface.co/spaces/Sidoineko/Exploratory
+
+    Concernant le nom "Exploratory" vs "Suite d'Analyse de Données Interactive" :
+    L'URL de votre Space est .../Exploratory. C'est l'identifiant technique sur Hugging Face.
+    Le titre affiché dans l'application (via st.set_page_config(page_title="Suite d'Analyse Interactive") et vos st.markdown) est "Suite d'Analyse Interactive" ou "Suite d'Analyse de Données Interactive".
+    Pour la citation, il est généralement préférable d'utiliser le titre le plus complet et descriptif que vous utilisez pour présenter l'application à l'utilisateur. Donc, "Suite d'Analyse de Données Interactive" est un bon choix. L'URL avec /Exploratory pointe simplement vers l'emplacement technique.
+
+    Ce que vous pouvez mettre dans la vidéo (slide de fin ou mention orale) :
+    "Retrouvez la Suite d'Analyse de Données Interactive (v1.0) par Sidoine YEBADOKPO sur huggingface.co/spaces/Sidoineko/Exploratory."
+    Ou, si vous incluez une section "Comment Citer" dans l'application :
+    "Pour savoir comment citer cet outil, consultez la section 'Manuel d'Utilisation' directement dans l'application."
+
     ---
     ### 1. Chargement des Données (Barre Latérale ⚙️)
     - **Choisir une méthode** : Sélectionnez l'une des options proposées (URL, Coller depuis presse-papiers, Charger depuis une base de données).