$repInclude = 'include/';
  require($repInclude . "_init.inc.php");
  
  // est-on au 1er appel du programme ou non ?
  $etape=(count($_POST)!=0)?'validerConnexion' : 'demanderConnexion';
  
  if ($etape=='validerConnexion') { // un client demande à s'authentifier
      // acquisition des données envoyées, ici login et mot de passe
      $login = lireDonneePost("formLogin");
      $pwd = lireDonneePost("formPwd");   
      $lgUser = verifierInfosConnexion($idConnexion, $login, $pwd) ;
      // si l'id utilisateur a été trouvé, donc informations fournies sous forme de tableau
      if ( is_array($lgUser) ) { 
          affecterInfosConnecte($lgUser["num"], $lgUser["login"]);
      }
      else {
          ajouterErreur($tabErreurs, "Pseudo et/ou mot de passe incorrects");
      }
  }
  if ( $etape == "validerConnexion" && nbErreurs($tabErreurs) == 0 ) {
        header("Location:index.php");
  }
  require($repInclude . "_sommaire.inc.php");

function obtenirDetailVisiteur($idCnx, $unId) {
    $num = filtrerChainePourBD($unId);
    $requete = "select login, pwd, num from utilisateurs where num='" . $unId . "'";
    $idJeuRes = mysql_query($requete, $idCnx);  
    $ligne = false;     
    if ( $idJeuRes ) {
        $ligne = mysql_fetch_assoc($idJeuRes);
        mysql_free_result($idJeuRes);
    }
    return $ligne ;
}

function verifierInfosConnexion($idCnx, $unLogin, $unMdp) {
    $unLogin = filtrerChainePourBD($unLogin);
    $unMdp = filtrerChainePourBD($unMdp);
    // le mot de passe est crypté dans la base avec la fonction de hachage md5
    $req = "select login, pwd from utilisateurs where login='".$unLogin."' and pwd='" . $unMdp . "'";
    $idJeuRes = mysql_query($req, $idCnx) or
    die('Impossible de se connecter au serveur MySQL');
    $ligne = false;
    if ( $idJeuRes ) {
        $ligne = mysql_fetch_assoc($idJeuRes);
        mysql_free_result($idJeuRes);
    }
    return $ligne;
}

function affecterInfosConnecte($num, $login) {
    $_SESSION["idUser"] = $num;
    $_SESSION["loginUser"] = $login;
}