Demande d'idée " authentification "

Bonjour,
j'ai mis une page admin.htm, oû l'administrateur
 se loge pour avoir la page admin.php pour l'administration de son site.

//admin.htm
contient un formulaire avec 2 zones de textes(login, password) et un bouton submit.

//et dans
//admin.php
//j ai fait :
$login=@$_POST['login'];
$password=@$_POST['password'];
//ça m addoné une erreur avant(Undifiend index...) c'est prkoi j'ai ajouté les ' @ '.,
//et c est pas ça  mon probleme.
//j'ai fait la connexion a la base de donnée,
//j'ai fait une requette :
$req=" SELECT COUNT(*) from tableAdmin where login='$login' and password='$password' ";

est ce que cette requette est bonne pour pouvoir tester si le login et le mot de passe sont correctes.
et aussi, je veux faire ça :
if($req)
{
Partie d'administration
}
else
{
Login ou mot de passe invalide
}

Merci pour votre aide.

Hello,

déjà, pour le @...tu aurais plutôt dû faire ça :
if (!empty ($_POST['login']) && !empty ($_POST['password'])) {
    // ok
} else {
    // not ok, pas de login et/ou de mot de passe
}

Ensuite, ta requête est ok.
Mais tu dois récupérer le résultat, et pas avec if ($req)! $req contient juste la chaîne de ta requête!
Il faut ensuite faire un query, puis récupérer le count(*)

merci pour ton aide;
stp je me suis bloqué, c koi la prochaine requette, qui recupere le conut(*) ?
ainsi, je te demande é c cette manière d'administration est bonne?

salut !

$req=" SELECT COUNT(*) from tableAdmin where login='$login' and password='$password' ";
$res = mysql_query($req);
if (mysql_num_rows($res) == 1)
{
    //ok : admin reconnu
}
else
{
    //ko
}

ps : pense à addslashes() aussi

je vais tester ça, et je vais te repondre ce soir,

c sûr que ça va marcher,
Merci

oups zappé le count(*) ...

avec un SELECT id FROM ... c'aurai été bon

merci pour vos aides,
ça marche bien mais juste pour la 1ere paege,
j'ai plusieurs pas !, alors est ce qu 'il me faut une variables de session, si oui cimment faire, et si non, aussi comment faire?
merci

ouaip avec les sessions tu peux gerer ca :

session_start(); en haut de chaque page php (avant tout envoie html)

et

$req=" SELECT id from tableAdmin where login='$login' and password='$password' ";
$res = mysql_query($req);
if (mysql_num_rows($res) == 1)
{
    //ok : admin reconnu
    list($id) = mysql_fetch_row($res);
    $_SESSION['sess_id'] = $id;
}

donc si tu as la variable $_SESSION['sess_id'], tu es authentifié !

j'ai fais ça :
$identification = "SELECT COUNT(*) FROM `admin` where login='".$login."' and motpasse='".$password."'";

$req_id = mysql_query($identification) or die (mysql_error ());

if (mysql_result ($req_id, 0) == 0)
{
?>
<h3><font color="#FF0000">Login ou mot de passe invalide </font>
<a href="idAdmin.htm">Retour</a></h3>
<?php
}
else
{

 //ok : admin reconnu
    list($login) = mysql_fetch_row($res);
    $_SESSION['sess_id'] = $login;
.........
}

mais ça marche pas !!