PROBLEME ENREGISTREMENT AVATAR DANS PAGES "INSCRIPTION" ET "MODIFICATION-PROFIL-MEMBRE"

<input type="file" name="avatar" value="<?php if(isset($_POST['avatar'])){echo htmlentities($_POST['avatar'], ENT_QUOTES, 'UTF-8');} ?>" /><br /> 

<?php
if(isset($_FILES['avatar'])){
echo '<pre>';
print_r($_FILES['avatar']);
echo '</pre>';
}else{
}
?>

<div id="inscription">

<?php
//VERIFICATION ENVOI DU FORMULAIRE
if(isset($_POST['username'], $_POST['password'], $_POST['passverif'], $_POST['email'], $_POST['avatar']) and $_POST['username']!='')
{
	//SI GET_MAGIC_QUOTES_GPC ACTIVE, ENLEVEMENT DE L'ECHAPPEMENT
	if(get_magic_quotes_gpc())
	{
		$_POST['username'] = stripslashes($_POST['username']);
		$_POST['password'] = stripslashes($_POST['password']);
		$_POST['passverif'] = stripslashes($_POST['passverif']);
		$_POST['email'] = stripslashes($_POST['email']);
		$_POST['avatar'] = stripslashes($_POST['avatar']);
	}
	//VERIFICATION MOT DE PASSE ET CONFIRMATION MOT DE PASSE
	if($_POST['password']==$_POST['passverif'])
	{
		//VERIFICATION MOT DE PASSE AVEC 6 CARACTERES OU PLUS
		if(strlen($_POST['password'])>=6)
		{
			//VERIFICATION VALIDITE EMAIL
			if(preg_match('#^(([a-z0-9!\#$%&\\\'*+/=?^_`{|}~-]+\.?)*[a-z0-9!\#$%&\\\'*+/=?^_`{|}~-]+)@(([a-z0-9-_]+\.?)*[a-z0-9-_]+)\.[a-z]{2,}$#i',$_POST['email']))
			{
				//ECHAPPEMENT DES VARIABLES POUR INSERTION DANS REQUETTE SQL
				$username = mysql_real_escape_string($_POST['username']);
				$password = mysql_real_escape_string($_POST['password']);
				$email = mysql_real_escape_string($_POST['email']);
				$avatar = mysql_real_escape_string($_POST['avatar']);
				
				//VERIFICATION SI PSEUDO CHOISI DEJA EXISTANT
				$dn = mysql_num_rows(mysql_query('select id from users where username="'.$username.'"'));
				if($dn==0)
				{
					//RECUPERATION NOMBRE UTILISATERURS POUR DONNER IDENTIFIANT A UTILISATEUR ACTUEL
					$dn2 = mysql_num_rows(mysql_query('select id from users'));
					$id = $dn2+1;
					
					//ENREGISTREMENT INFORMATIONS DANS BASE DE DONNEES
					if(mysql_query('insert into users(id, username, password, email, avatar, signup_date) values ('.$id.', "'.$username.'", "'.$password.'", "'.$email.'", "'.$avatar.'", "'.time().'")'))
					{
						//PAS D'AFFICHAGE DE FORMULAIRE SI FONCTIONNEMENT CORRECT
						$form = false;
?>

<div class="utilisateur-inscrit">MERCI DE VOTRE INSCRIPTION<br />
<a href="connexion.php"><img class="retour-index" src="Bouton/reconnexion.gif" ></a></div>
<?php
					}
					else
					{
						//MESSAGE SI ERREUR PENDANT INSCRIPTION
						$form = true;
						$message = 'ERREUR LORS L\'INSCRIPTION<br />MERCI DE RECOMMENCER';
					}
				}
				else
				{
					//MESSAGE SI PSEUDO DEJA UTILISE
					$form = true;
					$message = 'PSEUDO DEJA UTILISE<br />MERCI D\'EN CHOISIR UN AUTRE';
				}
			}
			else
			{
				//MESSAGE SI EMAIL INVALIDE
				$form = true;
				$message = 'EMAIL INVALIDE<br />MERCI DE LE VERIFIER';
			}
		}
		else
		{
			//MESSAGE SI MOT DE PASSE TROP COURT
			$form = true;
			$message = 'MOT DE PASSE AVEC MOINS DE 6 CARACTERES<br />MERCI D\'EN CHOISIR UN AUTRE';
		}
	}
	else
	{
		//MESSAGE SI MOT DE PASSE ET CONFIRMATION DE MOT PASSE NON IDENTIQUES
		$form = true;
		$message = 'MOTS DE PASSE NON IDENTIQUES<br />MERCI DE RECOMMENCER';
	}
}
else
{
	$form = true;
}
if($form)
{
	//AFFICHAGE MESSAGE SI BESOIN EST
	if(isset($message))
	{
		echo '<div class="inscription-erreur">'.$message.'</div>';
	}
	
	//AFFICHAGE FORMULAIRE
?>
	<div class="utilisateur-inscription">
    
<form action="inscription.php" method="post" enctype="multipart/form-data" >
  <h1>INSCRIPTION</h1>        
  </div>         
  <div class="utilisateur-inscription">            
    <label for="username">NOM D'UTILISATEUR
    </label>
    <input type="text" name="username" value="<?php if(isset($_POST['username'])){echo htmlentities($_POST['username'], ENT_QUOTES, 'UTF-8');} ?>" /><br />            
    <label for="password">MOT DE PASSE
      <span class="indication">(6 caract&egrave;res min.)
      </span>
    </label>
    <input type="password" name="password" /><br />            
    <label for="passverif">MOT DE PASSE
      <span class="indication">(V&eacute;rification)
      </span>
    </label>
    <input type="password" name="passverif" /><br />            
    <label for="email">EMAIL
    </label>
    <input type="text" name="email" value="<?php if(isset($_POST['email'])){echo htmlentities($_POST['email'], ENT_QUOTES, 'UTF-8');} ?>" /><br />            
    <label for="avatar">AVATAR
      <span class="indication">(facultatif)
      </span>
    </label>
    <input type="file" name="avatar"  /><br />            
  </div>            
  <div class="utilisateur-inscription_bouton">            
    <input type="image" class="bouton-enregistrer" src="Bouton/enregistrer.gif" >		
  </div>    
</form>

<?php
}
?>
</div>

<form action="inscription.php" method="post" enctype="multipart/form-data" > 

<?php
$dossier = 'Site-Avatar/';
$fichier = basename($_FILES['avatar']['name']);
$taille_maxi = 1000000;
$taille = filesize($_FILES['avatar']['tmp_name']);
$extensions = array('.bmp', '.png', '.gif', '.jpg', '.jpeg');
$extension = strrchr($_FILES['avatar']['name'], '.'); 

//VERIFICATION SECURITE

//EXTENSION INCORRECTE
if(!in_array($extension, $extensions))
{
     $erreur = 'TYPE AVATAR INCORRECT<br />MERCI DE VERIFIER';
}
//TAILLE INCORRECTE
if($taille>$taille_maxi)
{
     $erreur = 'AVATAR TROP VOLUMINEUX<br />MERCI D\'EN CHOISIR UN AUTRE';
}
//UPLOAD SI ABSENCE D'ERREUR
if(!isset($erreur))
{
     //FORMATAGE NOM AVATAR
     $fichier = strtr($fichier, 
          'ÀÁÂÃÄÅÇÈÉÊËÌÍÎÏÒÓÔÕÖÙÚÛÜÝàáâãäåçèéêëìíîïðòóôõöùúûüýÿ', 
          'AAAAAACEEEEIIIIOOOOOUUUUYaaaaaaceeeeiiiioooooouuuuyy');
     $fichier = preg_replace('/([^.a-z0-9]+)/i', '-', $fichier);
     
     //PROCESSUS ACCOMPLI CORRECTEMENT
     if(move_uploaded_file($_FILES['avatar']['tmp_name'], $dossier . $fichier))
     {
          echo 'Upload effectué avec succès !';
     }
     //ERREUR DANS PROCESSUS 
     else
     {
          echo 'Echec de l\'upload !';
     }
}
else
{
     echo $erreur;
}
?>

Array
(
    [name] => LOGO AVATAR.BMP
    [type] => image/bmp
    [tmp_name] => C:\wamp\tmp\php1F4.tmp
    [error] => 0
    [size] => 843654
)

<?php
session_start();
/*stockons un identifiant valable 1 heure*/
$_SESSION['client']=md5( $_SERVER['REMOTE_ADDR'].date('YmdH') );

function copierImageAvatar($fichier=null,$repertoire='./lesavatars/'){
  
  if(isset($fichier) && !empty($fichier['name'])){
     
      // si formulaire soumis
      $content_dir = $repertoire; // dossier o¨ sera dÚplacÚ le fichier
  
      $tmp_file = $fichier['tmp_name'];
  
      if( !is_uploaded_file($tmp_file) ){
          exit('Le fichier est introuvable <a href="javascript:history.back();">retour</a>');
      }
  
      // on vÚrifie maintenant l'extension
      $type_file = $fichier['type'];
  
      if( !strstr($type_file, 'pjpeg') && !strstr($type_file, 'jpg') && !strstr($type_file, 'jpeg') ){
          exit('Le fichier n est pas une image jpg <a href="javascript:history.back();">retour</a>');
      }
  
      // on copie le fichier dans le dossier de destination
      $name_file = $_SESSION['client'].'.jpg';
  
      if( !move_uploaded_file($tmp_file, $where =$content_dir . $name_file) ){
          exit('Impossible de copier le fichier dans '.$content_dir.' <a href="javascript:history.back();">retour</a>');
      }
  
      /*redimensionner Ó la volÚe*/
      
      $taille_min=120;
      $donnees=getimagesize($where);
      $image=imagecreatefromjpeg($where);
      if ($donnees[0] > $donnees[1]) { //paysage
      $largeur_finale=round(($taille_min/$donnees[1])*$donnees[0]);
      $hauteur_finale=$taille_min;
      }else{
      //portrait
      $hauteur_finale=round(($taille_min/$donnees[0])*$donnees[1]);
      $largeur_finale=$taille_min;
      }
       
      $image_mini = imagecreatetruecolor($largeur_finale, $hauteur_finale); //crÚation image finale
      imagecopyresampled($image_mini, $image, 0, 0, 0, 0, $largeur_finale, $hauteur_finale, $donnees[0], $donnees[1]);//copie avec redimensionnement
      imagejpeg ($image_mini, $content_dir.$name_file);
      ImageDestroy($image_mini); 
      $_SESSION['avatar']=$content_dir.$name_file ;
  		unset($fichier);
      header('Location: inscription.php');
  
  }else{
  
  return false;
  
  }

}

if(isset($_FILES['avatar'])){
//echo '<pre>';
//print_r($_FILES['avatar']);
//echo '</pre>';
/*un fichier est envoyÚ copiant le*/
echo copierImageAvatar($_FILES['avatar']);
}else{
}
?>

<div id="inscription">

<?php
//VERIFICATION ENVOI DU FORMULAIRE
if(isset($_POST['username'],$_POST['password'],$_POST['passverif'],$_POST['email']))
{
	
  //anti xss
  foreach($_POST as $k => $v){
  $v=htmlentities(strip_tags($v));
  $_POST[$k]=$v;
  }
    
	//VERIFICATION MOT DE PASSE ET CONFIRMATION MOT DE PASSE
	if($_POST['password']===$_POST['passverif'])
	{
		//VERIFICATION MOT DE PASSE AVEC 6 CARACTERES OU PLUS
		if(strlen($_POST['password'])>=6)
		{
			//VERIFICATION VALIDITE EMAIL
			if(preg_match('#^(([a-z0-9!\#$%&\\\'*+/=?^_`{|}~-]+\.?)*[a-z0-9!\#$%&\\\'*+/=?^_`{|}~-]+)@(([a-z0-9-_]+\.?)*[a-z0-9-_]+)\.[a-z]{2,}$#i',$_POST['email']))
			{
				
        /*attention il faut etre connecter pour utiliser mysql_real_escape_string*/
        mysql_connect('localhost','root','');  /*mettre tes identifiants*/
        mysql_select_db('ausers');
        //ECHAPPEMENT DES VARIABLES POUR INSERTION DANS REQUETTE SQL
				$username = mysql_real_escape_string($_POST['username']);
				$password = mysql_real_escape_string($_POST['password']);
				$email = mysql_real_escape_string($_POST['email']);
				$avatar = mysql_real_escape_string($_SESSION['avatar']); /*il faut un varchar 100 dans la table*/
				
				//VERIFICATION SI PSEUDO CHOISI DEJA EXISTANT
				$dn = mysql_num_rows(mysql_query("select id from users where username='".$username."'"));
				if($dn===0){
					
        $sql="insert into users(

        id,
        username,
        password,
        email,
        avatar,
        dateinscription
        )values(
        NULL,
        '".$username."',
        '".md5($password)."',
        '".$email."',
        '".$avatar."',
        now()
        )";

             
        //ENREGISTREMENT INFORMATIONS DANS BASE DE DONNEES
				if(mysql_query($sql)){
				//PAS D'AFFICHAGE DE FORMULAIRE SI FONCTIONNEMENT CORRECT
				$form = false;
?>

<div class="utilisateur-inscrit">MERCI DE VOTRE INSCRIPTION<br />
<a href="connexion.php"><img class="retour-index" src="Bouton/reconnexion.gif" ></a></div>

<?php
				}else{
				//MESSAGE SI ERREUR PENDANT INSCRIPTION
				$form = true;
				$message = 'ERREUR LORS L\'INSCRIPTION<br />MERCI DE RECOMMENCER';
				}
				}
				else
				{
					//MESSAGE SI PSEUDO DEJA UTILISE
					$form = true;
					$message = 'PSEUDO DEJA UTILISE<br />MERCI D\'EN CHOISIR UN AUTRE';
				}
			}
			else
			{
				//MESSAGE SI EMAIL INVALIDE
				$form = true;
				$message = 'EMAIL INVALIDE<br />MERCI DE LE VERIFIER';
			}
		}
		else
		{
			//MESSAGE SI MOT DE PASSE TROP COURT
			$form = true;
			$message = 'MOT DE PASSE AVEC MOINS DE 6 CARACTERES<br />MERCI D\'EN CHOISIR UN AUTRE';
		}
	}
	else
	{
		//MESSAGE SI MOT DE PASSE ET CONFIRMATION DE MOT PASSE NON IDENTIQUES
		$form = true;
		$message = 'MOTS DE PASSE NON IDENTIQUES<br />MERCI DE RECOMMENCER';
	}
}
else
{
	$form = true;
}


if($form===true)
{
	//AFFICHAGE MESSAGE SI BESOIN EST
	if(isset($message))
	{
		echo '<div class="inscription-erreur">'.$message.'</div>';
	}
	
	//AFFICHAGE FORMULAIRE
?>
	<div class="utilisateur-inscription">
    
<form action="inscription.php" method="post" enctype="multipart/form-data" >
  <h1>INSCRIPTION</h1>        
  </div>         
  <div class="utilisateur-inscription">            
    <label for="username">NOM D'UTILISATEUR
    </label>
    <input type="text" name="username" value="<?php if(isset($_POST['username'])){echo htmlentities($_POST['username'], ENT_QUOTES, 'UTF-8');} ?>" /><br />            
    <label for="password">MOT DE PASSE
      <span class="indication">(6 caract&egrave;res min.)
      </span>
    </label>
    <input type="password" name="password" /><br />            
    <label for="passverif">MOT DE PASSE
      <span class="indication">(V&eacute;rification)
      </span>
    </label>
    <input type="password" name="passverif" /><br />            
    <label for="email">EMAIL
    </label>
    <input type="text" name="email" value="<?php if(isset($_POST['email'])){echo htmlentities($_POST['email'], ENT_QUOTES, 'UTF-8');} ?>" /><br />            
    <label for="avatar">AVATAR
      <span class="indication">(facultatif)
      </span>
    </label>
    <input type="file" name="avatar"  /><br /> 
    
    <?php
    if(file_exists($file='./lesavatars/'.$_SESSION['client'].'.jpg')){
    echo '<img src="'.$file.'" width="120" />';
    }else{
    //rien
    }    
    ?>
               
  </div>            
  <div class="utilisateur-inscription_bouton">            
    <input type="image" class="bouton-enregistrer" src="Bouton/enregistrer.gif" >		
  </div>    
</form>

<?php
}
?>
</div>

<div id="connexion">

<?php
//DECONNEXION UTILISATEUR CONNECTE
if(isset($_SESSION['username']))
{
	//DECONNEXION AVEC SUPPRESSION SIMPLE DES SESSIONS USERNAME ET USERID
	unset($_SESSION['username'], $_SESSION['userid']);
?>
<div class="utilisateur-deconnexion">DECONNEXION EFFECTUEE<br />
<a href="<?php echo $url_home; ?>"><img class="retour-index" src="Bouton/accueil.gif" ></a></div>
<?php
}
else
{
	$ousername = '';
	//VERIFICATION ENVOI FORMULAIRE
	if(isset($_POST['username'], $_POST['password']))
	{
		//ECHAPPEMENT DES VARIABLES POUR INSERTION DANS REQUETTE SQL
		if(get_magic_quotes_gpc())
		{
			$ousername = stripslashes($_POST['username']);
			$username = mysql_real_escape_string(stripslashes($_POST['username']));
			$password = stripslashes($_POST['password']);
		}
		else
		{
			$username = mysql_real_escape_string($_POST['username']);
			$password = $_POST['password'];
		}
		//RECUPERATION MOT DE PASSE UTILISATEUR
		$req = mysql_query('select password,id from users where username="'.$username.'"');
		$dn = mysql_fetch_array($req);
		
		//VERIFICATION EXISTENCE MOT DE PASSE UTILISATEUR
		if($dn['password']==$password and mysql_num_rows($req)>0)
		{
			//PAS D'AFFICHAGE FORMULAIRE SI MOT DE PASSE CORRECT
			$form = false;
			
			//ENREGISTREMENT PSEUDO DANS SESSION USERNAME ET MOT DE PASSE DANS SESSION USERID
			$_SESSION['username'] = $_POST['username'];
			$_SESSION['userid'] = $dn['id'];
?>
<div class="utilisateur-connexion">CONNEXION ETABLIE<br />
<a href="<?php echo $url_accueil; ?>"><img class="entree-sommaire" src="Bouton/entree.gif" ></a></div>
<?php
		}
		else
		{
			//MESSAGE SI ERREUR PENDANT CONNEXION
			$form = true;
			$message = 'LES INFORMATIONS ENTREES SONT INCORRECTES';
		}
	}
	else
	{
		$form = true;
	}
	if($form)
	{
		//AFFICHAGE MESSAGE SI BESOIN EST
	if(isset($message))
	{
		echo '<div class="connexion-erreur">'.$message.'</div>';
	}
	//AFFICHAGE FORMULAIRE
?>
	<div class="utilisateur-connexion">
    <form action="connexion.php" method="post">
    <h1>MERCI DE VOUS IDENTIFIEZ</h1>
    </div>
    
    <div class="utilisateur-connexion-enregistrement">
            <label for="username">NOM D'UTILISATEUR</label><input type="text" name="username" id="username" value="<?php echo htmlentities($ousername, ENT_QUOTES, 'UTF-8'); ?>" /><br />
            <label for="password">MOT DE PASSE</label><input type="password" name="password" id="password" /><br />
            </div>
            <div class="utilisateur-connexion">
            <input type="image" class="bouton-connexion" src="Bouton/connexion.gif" >

		</div>
    </form>
</div>
<?php
	}
}
?>

<div id="liste-membres">

<h1>LISTE DES MEMBRES DU SITE</h1>
<table border="8" bordercolor="#ffffff" cellspacing="10" cellpadding="10">
	<tr>
    	<th class="th-id" width="100">ID</th>
    	<th class="th-nom-utilisateur" width="250">NOM UTILISATEUR</th>
    	<th class="th-adresse-email" width="250">ADRESSE EMAIL</th>
    </tr>
<?php
//RECUPERATION IDENTIFIANTS, PSEUDOS ET EMAILS
$req = mysql_query('select id, username, email from users');
while($dnn = mysql_fetch_array($req))
{
?>
	<tr>
    	<td class="td-id"><?php echo $dnn['id']; ?></td>
    	<td class="td-nom-utilisateur"><a href="profil-membre.php?id=<?php echo $dnn['id']; ?>"><?php echo htmlentities($dnn['username'], ENT_QUOTES, 'UTF-8'); ?></a></td>
    	<td class="td-adresse-email"><?php echo htmlentities($dnn['email'], ENT_QUOTES, 'UTF-8'); ?></td>
    </tr>
<?php
}
?>
</table>

</div>

<div id="profil-membre">

<?php
//VERIFICATION IDENTIFIANT DEFINI
if(isset($_GET['id']))
{
	$id = intval($_GET['id']);
	
	//VERIFICATION EXISTENCE UTILISATEUR
	$dn = mysql_query('select username, email, avatar, signup_date from users where id="'.$id.'"');
	if(mysql_num_rows($dn)>0)
	{
		$dnn = mysql_fetch_array($dn);
		//AFFICHAGE INFORMATIONS UTILISATEUR
?>
<h1>PROFIL DE: "<?php echo htmlentities($dnn['username']); ?>"</h1>
<table border="8" bordercolor="#ffffff" cellspacing="10" cellpadding="10">
	<tr>
    	<td class="td-avatar" rowspan=2><?php
if($dnn['avatar']!='')
{
	echo '<img src="'.htmlentities($dnn['avatar'], ENT_QUOTES, 'UTF-8').'" alt="avatar-utilisateur" />';
}
else
{
	echo '<h1>UTILISATEUR<br /><br />SANS<br /><br />AVATAR</h1>';
}
?></td>

    	<td class="td-pseudo" align="center"><?php echo htmlentities($dnn['username'], ENT_QUOTES, 'UTF-8'); ?></td></tr>
    	<tr><td class="td-identite">EMAIL: <?php echo htmlentities($dnn['email'], ENT_QUOTES, 'UTF-8'); ?><br />
        UTILISATEUR INSCRIT DEPUIS LE:<br /><?php echo date('d/m/Y',$dnn['signup_date']); ?></td>
    </tr>
</table>

<?php
	}
	else
	{
		echo '<div class="profil-erreur">UTILISATEUR INEXISTANT</div>';
	}
}
else
{
	echo '<div class="profil-erreur">IDENTIFIANT UTILISATEUR NON DEFINI</div>';
}
?>

</div>

<?php
//DEMARRAGE DES SESSIONS
session_start();

//CONNEXION BASE DE DONNEES
mysql_connect('localhost', 'root', '');
mysql_select_db('dossier-test-provisoire');

//ADRESSE EMAIL
$mail_webmaster = 'intitulé-email@non-encore-defini.fr';

//ADRESSE DOSSIER SITE
$url_root = 'http://www.adresse-du-site-non-encore-definie.fr/';

/******************************************************
----------------Configuration Optionelle---------------
******************************************************/

//DENOMINATION FICHIER INDEX - ACCUEIL
$url_home = 'index.php';


//DENOMINATION FICHIER SOMMAIRE
$url_accueil = 'sommaire.php';
?>

<?php
//VERIFICATION EXISTENCE MOT DE PASSE UTILISATEUR
		if($dn['password']===md5($password) and mysql_num_rows($req)>0)
?>		{