1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47
|
$pseudo = $_POST["pseudo"];
$mdp = $_POST["mdp"];
require "init.php";
$query = "SELECT * FROM electeurs WHERE pseudo like '".$pseudo."' and mdp like '".$mdp."';";
$result = mysqli_query( $con, $query);
if(mysqli_num_rows($result)>0)
{
$query1 = "SELECT COUNT(*) AS nbre_vote FROM VOTES WHERE id_electeur = ".$_SESSION['id_electeur'].";"
$result1 = mysqli_query($con, $query1);
if(nbre_vote==0)
{
// Affichage du formulaire de vote
echo "<form action='vote.php' method='post'>";
echo "<tr>";
echo "<td><input type='text' name='id_candidat' id='id_candidat'/></td>";
echo "<td><input type='submit' name='vote' value='Vote'/></td></tr>";
// Requete qui insere les données dans la table vote
if(isset($_POST['id_candidat'])
{
$_POST['id_candidat'] = (int)$_POST['id_candidat'];
$query2 = "INSERT INTO VOTES(id_candidat, id_electeur) values (".$_POST['id_candidat'].", ".$_SESSION['id_electeur'].");";
$result2 = mysqli_query($con, $query2);
}
else
{
echo "Veuillez remplir la zone de texte avec un nombre entier !!!";
}
}
else
{
echo "Vous avez déjà voté !!";
}
}
else
{
$response = array();
$code = "login_false";
$message = "Veuillez entrer les bonnes coordonnées !";
array_push($response,array("code"=>$code,"message"=>$message));
echo json_encode(array("server_response"=>$response));
} |