1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69
|
// On se connect à notre serveur Sql
include('connexion.php');
// On selectionne quand le champs login correspond au login entré
// et le champs passe au pass entré.
$sql = "SELECT * FROM connexion WHERE login='".$login."' and mdp='".$password."'";
// On execute la requête de selection
$res = mysql_query($sql);
// On compte le nombre de ligne des resultats
// 1 : si valide 0 si aucun login ne correspond
$nbrres = mysql_num_rows($res);
// Si la variable $nbrres = 0 --> login innbrresant ou faux pass
if($nbrres==1)
{
//ouverture de session si $nbrres=1
session_start();
$_SESSION['login'];
// On selectionne quand le champs login correspond au login entré
$sql1 = "SELECT * FROM connexion WHERE login='".$login."'";
// On execute la requête de selection
$req = mysql_query($sql1);
// On compte le nombre de ligne des resultats
// 1 : si valide 0 si aucun login ne correspond
$res1 = mysql_num_rows($req);
if($res1['categorie']=='administrateur')
{
echo 'bonjour';
}
else
{
echo "message d'erreur";
}
}
// Sinon, si le login et pass sont valides
else
{
// On affiche ce message d'erreur
echo "<font color=\"#DD0000\"><center>Veuillez vérifier vos données</center></font>";
// On inclut le formulaire d'identification
include("verification.php");
} |