1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93
| <?php
// on teste si le visiteur a soumis le formulaire de connexion
if (isset($_POST['connexion']) && $_POST['connexion'] == 'Connexion') {
if ((isset($_POST['login']) && !empty($_POST['login'])) && (isset($_POST['pass']) && !empty($_POST['pass']))) {
include("connection.php");
// on teste si une entrée de la base contient ce couple login / pass
$sql = 'SELECT count(*) FROM membre WHERE login="'.mysql_escape_string($_POST['login']).'" AND pass_md5="'.mysql_escape_string(md5($_POST['pass'])).'"';
$req = mysql_query($sql) or die('Erreur SQL !<br />'.$sql.'<br />'.mysql_error());
$data = mysql_fetch_array($req);
mysql_free_result($req);
mysql_close();
// si on obtient une réponse, alors l'utilisateur est un membre
if ($data[0] == 1) {
session_start();
$_SESSION['login'] = $_POST['login'];
header('Location: logo.php');
exit();
}
// si on ne trouve aucune réponse, le visiteur s'est trompé soit dans son login, soit dans son mot de passe
elseif ($data[0] == 0) {
$erreur = 'Compte non reconnu.';
}
// sinon, alors la, il y a un gros problème :)
else {
$erreur = 'Probème dans la base de données : plusieurs membres ont les mêmes identifiants de connexion.';
}
}
else {
$erreur = 'Au moins un des champs est vide.';
}
}
?>
<html>
<head>
<title>Accueil</title>
<style type="text/css">
<!--
.Style1 {
color: #FFFFFF;
font-weight: bold;
}
.Style6 {color: #FFFFFF; font-style: italic; font-weight: bold; }
-->
</style>
</head>
<body>
<br />
<form action="index.php" method="post">
<br />
<table width="536" height="139" border="0" align="center" bgcolor="#FF00FF">
<tr>
<td colspan="2"><div align="center" class="Style1">
<h1>Connexion à l'espace membre :</h1>
</div></td>
</tr>
<tr>
<td width="109"> </td>
<td width="417"> </td>
</tr>
<tr>
<td><span class="Style6">Login : </span></td>
<td><input type="text" name="login" value="<?php if (isset($_POST['login'])) echo htmlentities(trim($_POST['login'])); ?>"></td>
</tr>
<tr>
<td><span class="Style6">Mot de passe : </span></td>
<td><input type="password" name="pass" value="<?php if (isset($_POST['pass'])) echo htmlentities(trim($_POST['pass'])); ?>"></td>
</tr>
<tr>
<td colspan="2"><table width="82" border="0" align="center">
<tr>
<td width="76"><input type="submit" name="connexion" value="Connexion"></td>
</tr>
</table>
<table width="100" border="0" align="right">
<tr>
<td width="94"><a href="inscription.php">Vous inscrire</a></td>
</tr>
</table></td>
</tr>
</table>
<br />
</form>
<?php
if (isset($erreur)) echo '<br /><br />',$erreur;
?>
</body>
</html> |
Partager