par
wadzar » 06 août 2005, 13:07
Donc si j'ai bien compris les sessions (fort peu probable...):
Dans mon index.html je met le formulaire d'identification:
Code : Tout sélectionner
Formulaire d'identification (login.htm)
<form action="login.php" method='post'>
<table align="center" border="0">
<tr>
<td>Login :</td>
<td><input type="text" name="login" maxlength="250"></td>
</tr>
<tr>
<td>Password</td>
<td><input type="password"name="pass" maxlength="10"></td>
</tr>
<tr>
<td colspan="2" align="center"><input type="submit" value="log in"></td>
</tr>
</table>
</form>
ensuite, je met login.php dans le même repertoire et j'y met le code de traitement du login/mdp:
Analyse du formulaire (login.php)
<?
// pensez a ouvrir une connexion vers mysql ici
// voir les exercices dans le menu de droite pour cela.
if(isset($_POST) && !empty($_POST['login']) && !empty($_POST['pass'])) {
extract($_POST);
// on recupère le password de la table qui correspond au login du visiteur
$sql = "select pwd from tbl_user where login='".$login."'";
$req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
$data = mysql_fetch_assoc($req);
if($data['pwd'] != $pass) {
echo '<p>Mauvais login / password. Merci de recommencer</p>';
include('login.htm'); // On inclus le formulaire d'identification
exit;
}
else {
session_start();
$_SESSION['login'] = $login;
echo 'Vous etes bien logué';
// ici vous pouvez afficher un lien pour renvoyer
// vers la page d'accueil de votre espace membres
}
}
else {
echo '<p>Vous avez oublié de remplir un champ.</p>';
include('login.htm'); // On inclut le formulaire d'identification
exit;
}
?>
En mettant le code d'identification (ça je sais faire).
Et enfin sur TOUTE les pages de mon espace membre, je met ce code au debut:
<?
session_start();
/*
si la variable de session login n'existe pas cela siginifie que le visiteur
n'a pas de session ouverte, il n'est donc pas logué ni autorisé à
acceder à l'espace membres
*/
if(!isset($_SESSION['login'])) {
echo 'Vous n\'êtes pas autoriser à acceder à cette zone';
include('login.htm');
exit;
}
?>
C'est ça? Et verif là, je le met dans les balises <body> ou <head>?
----------------------------------------------
Edit: et pour le formulaire d'inscription, c'est des cases demandant le login, le mdp, l'adresse mail... et avec des INSERT INTO on met ça dans la base de donnée je pense, mais alors comment on fait -c'est nécessaire dans tout les sites de jeux-, une validation par mail?
Donc si j'ai bien compris les sessions (fort peu probable...):
Dans mon index.html je met le formulaire d'identification:
[code]Formulaire d'identification (login.htm)
<form action="login.php" method='post'>
<table align="center" border="0">
<tr>
<td>Login :</td>
<td><input type="text" name="login" maxlength="250"></td>
</tr>
<tr>
<td>Password</td>
<td><input type="password"name="pass" maxlength="10"></td>
</tr>
<tr>
<td colspan="2" align="center"><input type="submit" value="log in"></td>
</tr>
</table>
</form>
[/code]
ensuite, je met login.php dans le même repertoire et j'y met le code de traitement du login/mdp:
[php]Analyse du formulaire (login.php)
<?
// pensez a ouvrir une connexion vers mysql ici
// voir les exercices dans le menu de droite pour cela.
if(isset($_POST) && !empty($_POST['login']) && !empty($_POST['pass'])) {
extract($_POST);
// on recupère le password de la table qui correspond au login du visiteur
$sql = "select pwd from tbl_user where login='".$login."'";
$req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
$data = mysql_fetch_assoc($req);
if($data['pwd'] != $pass) {
echo '<p>Mauvais login / password. Merci de recommencer</p>';
include('login.htm'); // On inclus le formulaire d'identification
exit;
}
else {
session_start();
$_SESSION['login'] = $login;
echo 'Vous etes bien logué';
// ici vous pouvez afficher un lien pour renvoyer
// vers la page d'accueil de votre espace membres
}
}
else {
echo '<p>Vous avez oublié de remplir un champ.</p>';
include('login.htm'); // On inclut le formulaire d'identification
exit;
}
?>
[/php]
En mettant le code d'identification (ça je sais faire).
Et enfin sur TOUTE les pages de mon espace membre, je met ce code au debut:
[php]<?
session_start();
/*
si la variable de session login n'existe pas cela siginifie que le visiteur
n'a pas de session ouverte, il n'est donc pas logué ni autorisé à
acceder à l'espace membres
*/
if(!isset($_SESSION['login'])) {
echo 'Vous n\'êtes pas autoriser à acceder à cette zone';
include('login.htm');
exit;
}
?> [/php]
C'est ça? Et verif là, je le met dans les balises <body> ou <head>?
----------------------------------------------
Edit: et pour le formulaire d'inscription, c'est des cases demandant le login, le mdp, l'adresse mail... et avec des INSERT INTO on met ça dans la base de donnée je pense, mais alors comment on fait -c'est nécessaire dans tout les sites de jeux-, une validation par mail?
