first commit

app/api/images/[id]/route.ts

@@ -0,0 +1,80 @@
+import { NextRequest, NextResponse } from "next/server";
+import { db } from "@/db";
+import { images } from "@/db/schema";
+import { eq, and } from "drizzle-orm";
+import { auth } from "@/app/lib/auth";
+import { unlink } from "fs/promises";
+import { join } from "path";
+
+async function getUserId(request: NextRequest): Promise<string | null> {
+  try {
+    const session = await auth.api.getSession({
+      headers: request.headers,
+    });
+    return session?.user?.id || null;
+  } catch {
+    return null;
+  }
+}
+
+export async function DELETE(
+  request: NextRequest,
+  { params }: { params: Promise<{ id: string }> | { id: string } }
+) {
+  try {
+    const userId = await getUserId(request);
+    if (!userId) {
+      return NextResponse.json(
+        { message: "Yetkisiz erişim" },
+        { status: 401 }
+      );
+    }
+
+    // Next.js 15'te params async olabilir
+    const resolvedParams = await Promise.resolve(params);
+    const imageId = resolvedParams.id;
+
+    // Input validation
+    if (!imageId || typeof imageId !== "string" || imageId.length > 255) {
+      return NextResponse.json(
+        { message: "Geçersiz resim ID" },
+        { status: 400 }
+      );
+    }
+
+    // Resmi veritabanından bul
+    const image = await db
+      .select()
+      .from(images)
+      .where(and(eq(images.id, imageId), eq(images.userId, userId)))
+      .limit(1);
+
+    if (image.length === 0) {
+      return NextResponse.json(
+        { message: "Resim bulunamadı veya yetkiniz yok" },
+        { status: 404 }
+      );
+    }
+
+    const imageData = image[0];
+
+    // Dosyayı sil
+    try {
+      await unlink(imageData.filePath);
+    } catch (error) {
+      // Dosya bulunamazsa devam et (log production'da kaldırıldı)
+    }
+
+    // Veritabanından sil
+    await db.delete(images).where(eq(images.id, imageId));
+
+    return NextResponse.json({
+      message: "Resim başarıyla silindi",
+    });
+  } catch (error: any) {
+    return NextResponse.json(
+      { message: "Silme işlemi başarısız" },
+      { status: 500 }
+    );
+  }
+}