Systeme de connexion

<?php

pas toucher ^^

$pseudo = $_POST['pseudo'];
$pass = md5($_POST['pass']);

$req = mysql_query('SELECT * FROM membres WHERE pseudo ="'.$pseudo.'"');

if (empty($req))
{
echo '<p>utilisateur inconnue</p>';
}

else
{
if($pseudo == $pass)
{
echo 'connexion reussie';
}
else
{
echo 'votre mot de passe est incorrect ou bien inconnu';
}
}
?>

<?php
/* pass ->toto   pseudo->coco */

/*

--
-- Structure de la table `membres`
--

CREATE TABLE IF NOT EXISTS `membres` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `pseudo` varchar(50) NOT NULL,
  `pass` varchar(32) NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=MyISAM  DEFAULT CHARSET=latin1 AUTO_INCREMENT=2 ;

--
-- Contenu de la table `membres`
--

INSERT INTO `membres` (`id`, `pseudo`, `pass`) VALUES
(1, 'coco', 'f71dbe52628a3f83a77ab494817525c6');
ENGINE=MyISAM  DEFAULT CHARSET=latin1 AUTO_INCREMENT=2 ;

*/

$form='

<form method="post" action="">
<br />PSEUDO<br /><input type="text=" name="pseudo">
<br />PASSWORD<br /><input type="password" name="pass">
<br /><input type="submit" name="sub" value="go">
</form>
';


if($_SERVER['REQUEST_METHOD']==="POST" && isset($_POST['pseudo']) && $_POST['sub']==="go"){
$pseudo = $_POST['pseudo'];
$pass = md5($_POST['pass']);
mysql_connect('localhost','root','');
mysql_select_db('atast');

$req = mysql_query("SELECT * FROM membres WHERE pseudo ='".$pseudo."' limit 1");

    if($req){
    
    while($row=mysql_fetch_array($req)){
    $passbase = $row['pass'];
    $pseudobase = $row['pseudo'];
    }
    
        if($passbase === $pass && $pseudobase === $pseudo){
        echo 'connexion reussie<hr>';
        
        echo 'Bonjour '.$pseudo;
        /*la on fait ...*/
        
        }else{
        echo 'Pas autorisé <a href="javascript:history.back();">retour au formulaire</a><br />';
        }
    
    }else{
    echo 'Votre requete a échouée password,pseudo inconnus ? <a href="javascript:history.back();">retour au formulaire</a><br />';
    } 


}else{
$_POST=NULL;
$pseudo=NULL;
$pass=NULL;
echo 'Saisir vos identifiantss<br />';
echo $form;
}
?>