Authentification php

]
    

        


            
    
             

             

            
     

            
        
[/color]

<?php
session_start();

	
	$db = mysql_connect('localhost','root','root') or die ('Erreur de selection'.mysql_error());
	mysql_select_db('CANALERT', $db)  or die ('Erreur de selection'.mysql_error());
	
	$isConnected = false;

	if( isset($_POST) && (!empty($_POST['username'])) && (!empty($_POST['password'])) )
	{
		$pass = md5($_POST['password']); // mise en variable du mot de passe crypté
		
		extract($_POST); // importe les variables dans la table des symboles, verifie chaque clé afin de controler si elle possede un nom de variable valide 				   // et verifie les collisions avec des varibles exsitantes dans la tables des symboles

		// on va recherche le mot de passe corresspondant à cet user
		$sql = sprintf( "SELECT login, password, nom, prenom, droit, mail FROM comptes WHERE login = '%s' AND password = '%s'", 
				mysql_real_escape_string($login), //protege les caracteres spéciaux d'une commande SQL, resiste a une attaque par injection sql pour 								        //connaitre les identifiant d'une personne
				mysql_real_escape_string($password));
		
		$req = mysql_query($sql) or die ('Erreur SQL : <br />'.$sql);
		
		// on verifie que l'user existe
		if( mysql_num_rows($req) == 1)
		{
			$data = mysql_fetch_assoc($req);
			// on verifie que sont mot de passe est bon
			if( $password == $data['password']
			{
				$isConnected = true;
			}
		}
	}


if($isConnected == true)
{
	$_SESSION['login'] = $data['login'];
	$_SESSION['nom'] = $data['nom'];
	$_SESSION['prenom'] = $data['prenom'];
	$_SESSION['email'] = $data['mail'];
	$_SESSION['privilege'] = $data['droit'];
	echo'Votre connexion est OK : voila les variable<br/><br/>';
	var_dump($_SESSION);
}
else
{
	echo 'Une erreur est survenue';
}
?>

			// on verifie que sont mot de passe est bon
			if( $password == $data['password']
			{
				$isConnected = true;
			}

extract($_POST);