<?php
//--------------------------------------------------------------------------------------------//
function SQL_connect ($host, $login, $password)
{// Fonction de connection à MySql
$connect = @mysql_connect ($host, $login, $password);
if (!$connect)
{
exit('Problème lors de la connexion à MySql');
}
return $connect;
}
//--------------------------------------------------------------------------------------------//
function SQL_select_db ($db_name)
{// Fonction de selection de base de donnée MySql
$select = @mysql_select_db ($db_name);
if (!$select)
{
exit('Erreur lors de la sélection de la base de donnée Mysql.');
}
return $select;
}
//--------------------------------------------------------------------------------------------//
function SQL_query ($query)
{// Fonction de requete MySql
$requete = @mysql_query ($query);
if (!$requete)
{
exit('Erreur MySql');
}
return $requete;
}
//--------------------------------------------------------------------------------------------//
function SQL_select($select)
{// Fonction de requete avec retour en array
$requete = @mysql_query ($select);
if (!$requete)
{
exit('Erreur lors de la sélection de la base de donnée Mysql.');
}
$requete = mysql_fetch_assoc($requete);
return $requete;
}
//--------------------------------------------------------------------------------------------//
function SQL_close()
{// Fonction de requete avec retour en array
$connect = @mysql_close ();
if (!$connect)
{
exit('Erreur de fermeture de la connexion MySql');
}
return $connect;
}
//--------------------------------------------------------------------------------------------//
session_start(); // Démarrage des SESSION
$debug_co_aff = FALSE; // Si on veut faire un debugage du script // TRUE => AFFICHAGE ## FALSE => NON AFFICHER
if (isset($_GET['part']) && !empty($_GET['part'])) // Si l'utilisateur demende d'aller a PART
{
$debug_co = 'Acces n°1<br />';
if ($_GET['part'] == 'connexion') // Si l'utilisateur veut se connecter
{
$debug_co .= 'L\'utilisateur souhaite se connecter<br />';
if (!empty($_POST['login']) && !empty($_POST['password'])) // Si les champs LOGIN et PASSWORD ne sont pas vide
{
$debug_co .= 'L\'utilisateur à bien rempli le formulaire<br />';
SQL_connect ('localhost', 'root', ''); // Connection SQL
SQL_select_db ('groupephp'); // Selection de la BDD
$sql_user = SQL_select ('SELECT * FROM user WHERE login="'.$_POST['login'].'"'); // Requete SQL
SQL_close (); // Fermeture de SQL
if ($sql_user) // Si le retour de la requete est TRUE, sous-entendu qu'il n'est pas vide :-)
{
$debug_co .= 'Le compte existe dans la base de données.<br />';
if ($_POST['password'] == $sql_user['password']) // Si le PASSWORD de la BDD et le PASSWORD du FORM sont identique
{
$debug_co .= 'Connexion réussi.<br />';
$_SESSION['user']['connected'] = TRUE; // L'utilisateur est CONNECTER, il peut donc acceder au monde merveilleux de Alice
$_SESSION['user']['id'] = $sql_user['id']; // Passage de l'ID de l'utilisateur en SESSION
$_SESSION['user']['login'] = $sql_user['login']; // Pasage du LOGIN de l'utilisateur en SESSION
header ('Location: index.php'); // Redirection à l'index, pour ne pas avoir le ?part=connexion dans la barre d'adresse
}
else // Si le PASSWORD de la BDD et le PASSWORD du FORM ne sont pas identique
{
$debug_co .= 'Connexion échoué.<br />';
}
}
else // Si le retour de la requete est FALSE, donc pas de compte avec ce LOGIN
{
$debug_co .= 'Le compte n\'existe pas dans la base de données.<br />';
}
}
else // Si les champs LOGIN et PASSWORD sont vide
{
$debug_co .= 'Vous n\'avez pas remplit les champs.<br />';
}
}
elseif ($_GET['part'] == 'deconnexion')
{
session_destroy(); // Destruction de la SESSION
header ('Location: index.php'); // Redirection à l'index, pour ne pas avoir le ?part=deconnexion dans la barre d'adresse
}
}
echo ($debug_co_aff == TRUE) ? $debug_co : ''; // Condition ternaire, (CONDITION) ? SI VRAI : SI FAUX;
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" lang="fr">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>
Exercice By Single Dark
</title>
<!-- La feuille de styles "base.css" doit ée appeléen premier. -->
<link rel="stylesheet" type="text/css" href="base.css" media="all" />
<link rel="stylesheet" type="text/css" href="modele04.css" media="screen" />
<style type="text/css">
/* Code CSS pour les INPUT */
input
{
border-color: #FF6533;
border: solid 0px;
background: #2C2F22;
color: #FF6533;
}
</style>
</head>
<body>
<div id="global">
<div id="entete">
<h1>
Exercice
</h1>
<p class="sous-titre">
<strong>By Single Dark</strong>
</p>
</div><!-- #entete -->
<div id="navigation">
<ul>
<li><a href="index.php">Accueil</a></li>
</ul>
<?php
if ($_SESSION['user']['connected'] != TRUE) // Si l'utilisateur n'est PAS connecté
{
?>
<ul>
<form method="post" action="index.php?part=connexion">
<ol><h3>Connexion</h3></ol>
<li>Votre login</li>
<li><input type="text" name="login" /></li>
<li> </li>
<li>Votre mot de passe</li>
<li><input type="password" name="password" /></li>
<li> </li>
<li><input type="submit" value="Connexion" /></li>
</form>
</ul>
<?php
}
else // Sinon, c'est qu'il est connecté
{
?>
<ul>
<ol><h3>Menu Membre</h3></ol>
<li>Bonjour <?php echo $_SESSION['user']['login'];?></li>
<li><a href="index.php?part=deconnexion">Déconnexion</a></li>
</ul>
<?php
}
?>
</div><!-- #navigation -->
<div id="contenu">
Voilà, lors de la réalisation d'un site web et selon l'envie du webmaster, il va y avoir une zone membre. Et pour accéder à cette zone, il va bien falloir que l'utilisateur se connecte.<br />
<br />
Dans cette exercice, le premier d'une longue serie, nous allons donc voir le système de connexion. Alors attention nous allons faire le plus simple possible. Pas de sécurisation dans tous les sens, y va pas y en avoir.<br />
<br />
Pourquoi ?<br />
<br />
Parce que il faut bien commencer par quelque part, et vous bourré le crane avec le 'NEVER TRUST USER INPUT' c'est pas cool, du moins au début. Le but de l'exercice n'est pas de sécuriser votre site, mais uniquement a faire un bon & beau système de connexion...<br />
<br />
Selon moi cela reste une chose bien simple, voici comme va se passer cette exercice.<br />
<br />
A la fin de ce topic vous pourrez trouvez un gabarit HTML, ainsi que d'autre ressources qui vont vous permettre de réaliser cette exercice dans de bonne conditions.<br />
<br />
J'explique vaguement le système de connexion, libre à vous de le faire à votre sauce.<br />
<br />
L'utilisateur remplit un formulaire de connexion, ensuite le script vérifie qu'il s'agit de la bonne personne et le connecte au site. Pour cela je vous conseil d'utiliser les _SESSION.<br />
<br />
<br />
Je rappel qu'il ne faut faire que la parti connexion, pas besoin de faire un truc d'inscription, n'y de page de profil ou autre mais uniquement le connexion, bien entendu il faut aussi quelque chose pour savoir qu'on est connectée comme un p'tit message 'Bonjour Invité'...<br />
<br />
Voili, Voilou, faite chauffer vos clavier et en avant Guingamp...<br />
<br />
<br />
</div><!-- #contenu -->
<p id="copyright">
Mise en page © 2008
<a href="http://www.elephorm.com">Elephorm</a> et
<a href="http://www.alsacreations.com">Alsacréations</a>
</p>
</div><!-- #global -->
</body>
</html>
Accueil
![http://www.singledark.free.fr [OFFLINE]](https://2img.net/s/t/13/15/90/i_icon_www.gif){kind=icon}
![[Exercice][2] Deconnexion d'un site Empty](https://2img.net/i/empty.gif)
par 