chore: fix vulenrability

backend/gestion/handlers/update_profile.go

@@ -147,7 +147,7 @@ func UpdateMyProfile(c *gin.Context) {
 // PUT /api/v2/admin/protected/clients/:id
 func UpdateClientByAdmin(c *gin.Context) {
 	database := c.MustGet("database").(*db.Database)
-	role, exists := c.Get("user_role")
+	role, exists := c.Get("role")
 	if !exists || role != "admin" {
 		c.JSON(http.StatusForbidden, gin.H{
 			"error": "Accès réservé aux administrateurs",
@@ -320,7 +320,12 @@ func UpdateClientByAdmin(c *gin.Context) {
 // PUT /api/v2/admin/protected/users/:id
 func UpdateUserByAdmin(c *gin.Context) {
 	database := c.MustGet("database").(*db.Database)
-
+	if c.GetString("role") != "admin" {
+		c.JSON(http.StatusForbidden, gin.H{
+			"error": "Accès réservé aux administrateurs",
+		})
+		return
+	}
 	// Récupérer l'ID de l'utilisateur à modifier
 	userIDStr := c.Param("id")
 	userID, err := strconv.Atoi(userIDStr)
@@ -333,8 +338,7 @@ func UpdateUserByAdmin(c *gin.Context) {
 	if err := c.ShouldBindJSON(&req); err != nil {
 		log.Printf("❌ [UPDATE_USER_ADMIN] Erreur binding: %v", err)
 		c.JSON(http.StatusBadRequest, gin.H{
-			"error":   "Données invalides",
-			"details": err.Error(),
+			"error": "Données invalides",
 		})
 		return
 	}