voila mon code : (je precise que la fonction connex n'est que
l'affichage du formulaire avec les input de l'email et du mot de passe)
if (isset($_SESSION['nom']))
{
echo "
Bienvenue ";echo htmlentities(stripslashes(trim($_SESSION['nom'])));
echo " !<br /><br/>\n";
echo "
<a href=\"compte.php\">mon compte</a><br/>\n";
echo "
<a href=\"deconnexion.php\"><img
src=\"img/btn_deconnexion.gif\" width=\"115\" height=\"25\"
alt=\"Déconnexion\"/></a><br/>\n";
}
else
{
// on teste si le visiteur a soumis le formulaire de connexion
if (isset($_POST['connexion']) && $_POST['connexion'] == 'Connexion')
{
if ((isset($_POST['email'])
&& !empty($_POST['email'])) && (isset($_POST['pass'])
&& !empty($_POST['pass'])))
{
include('_connex.php');
// on teste si une entrée de la base contient ce couple login / pass
$sql = 'SELECT
count(*) FROM membre WHERE email="'.addslashes($_POST['email']).'" AND
pass_md5="'.md5(addslashes($_POST['pass'])).'"';
$req =
mysql_query($sql) or die('Erreur SQL !<br />'.$sql.'<br
/>'.mysql_error());
$data = mysql_fetch_array($req);
mysql_free_result($req);
// si on obtient une réponse, alors l'utilisateur est un membre
if ($data[0] == 1)
{
$sql = 'SELECT membre.id,email,civil,nom,prenom FROM
membre,adresse WHERE email="'.addslashes($_POST['email']).'" AND
pass_md5="'.md5(addslashes($_POST['pass'])).'" AND
membre.id=adresse.id_membre AND defaut=1';
$req = mysql_query($sql) or die('Erreur SQL !<br
/>'.$sql.'<br />'.mysql_error());
$data = mysql_fetch_array($req);
mysql_free_result($req);
mysql_close();
$_SESSION['nom'] = $data[civil]." ".$data[prenom]."
".$data[nom];
$_SESSION['id'] = $data[id];
$nom=htmlentities(stripslashes(trim($_SESSION['nom'])));
echo "Bienvenue $_SESSION[nom] !<br
/><br/><a href=\"deconnexion.php\"><img
src=\"img/btn_deconnexion.gif\" width=\"115\" height=\"25\"
alt=\"Déconnexion\"/></a><br/>";
}
// si on ne
trouve aucune réponse, le visiteru s'est trompé soit dans son login,
soit dans son mot de passe
elseif ($data[0] == 0)
{
$erreur = 'Compte non reconnu.';
connex();
}
// sinon, alors la, il y a un gros problème :)
else
{
$erreur = 'Probème dans la base de données :
plusieurs membres ont les mêmes identifiants de connexion.';
}
}
else
{
$erreur = 'Au moins un des champs est vide.';
connex();
}
}
else
{
connex();
}
}
?>