Portail PHP

<?php # Listing 6.7 - login-2.php

if (isset($_POST['submit'])) 
{ // Traiter le formulaire

  // connexion à la base de données
  require_once ('modeles/mysql_connect-1.php'); 

  // Créer une fonction pour échapper les données.
  function echappement ($data)
  { global $bd;                  // connexion nécessaire
    if (ini_get('magic_quotes_gpc')) 
    { $data = stripslashes($data);
    }
    return mysql_escape_string($data);
  } // fin de la fonction

  $message = NULL;                            // créer une variable vide

   // Vérifier la présence d'un nom d'utilisateur
  if (empty($_POST['nom_utilisateur']))
  { $u = FALSE;
    $message .= '<p>Vous avez oublié d\'indiquer votre nom $1$
d\'utilisateur</p>';
  }
  else
  { $u = echappement($_POST['nom_utilisateur']);
  }

  // Vérifier l'existence d'un mot de passe
  if (empty($_POST['mot_de_passe']))
  { $mp = FALSE;
    $message .= "<p>Vous avez oublié d'indiquer votre mot de passe</p>";
  }
  else
  { $mp = echappement($_POST['mot_de_passe']);
  }

-------------------------------------------------------------------------------------------------------------
  
  if ($u && $mp)
  { // Si tout est OK, récupérer les champs id_utilisateur et 
    // prenom de ce couple (nom_utilisateur/mot_de_passe)
    $rq = "SELECT id_utilisateur, prenom FROM utilisateurs" .
          " WHERE nom_utilisateur='$u' AND mot_de_passe=PASSWORD('$mp')";
    $result = @mysql_query ($rq);     // Exécuter la requête
    $ligne = mysql_fetch_array($result, MYSQL_NUM); // renvoie un enreg 
    if($ligne)
    { // On a trouvé un enregistrement
        session_name("Votre visite");
        init_set ('session_use_cookies', 0);
        session_start();
        $_SESSION['prenom'] = $ligne[1];
        $_SESSION['id_utilisateur'] = $ligne[0];
        header ("Location:  http://" . $_SERVER['HTTP_HOST'] .
              dirname($_SERVER['PHP_SELF']) . "/accueil2.php");
      exit();             // Quitter le script.
    }

-----------------------------------------------------------------------------------------------------------------------------

    else 
    { // Aucun enregistrement ne répond à la requête
      $message = "<p>Le nom d'utilisateur et le mot de passe indiqués ".
                 "ne correspondent à personne dans ce fichier</p>";
    }
    mysql_close(); // Refermer la connexion à la base de données
  }
  else 
  { $message .= '<p>Merci de recommencer à vous identifier</p>';
  }
} // Fin du premier bloc conditionnel

// Définir la page de titre et afficher l'en-tête.
$titre_page = 'Login-2';
include ('modeles/entete.inc');

// Afficher éventuellement un ou plusieurs messages d'erreur
if (isset($message))
{ echo "<font color='red'>$message</font>";
}
?>

<form action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post">
<fieldset>
<legend>Veuillez renseigner le formulaire ci-dessous :</legend>

<p><b>Nom d'utilisateur :</b>
<input type="text" name="nom_utilisateur" size="10" maxlength="20"
       value="<?php if (isset($_POST['nom_utilisateur'])) 
              echo $_POST['nom_utilisateur']; ?>"/>
</p>

<p><b>Mot de passe :</b>
<input type="password" name="mot_de_passe" size="20" maxlength="20" />
</p>

<div align="center"><input type="submit" name="submit" value="Login" /></div>

</form><!-- Fin du formulaire -->

<?php
// Fin de l'instruction conditionnelle principale
include ('modeles/pied_page.inc'); // Inclure le pied de page
?>