<?
session_start();

// CONNEXION MYSQL
mysql_connect("localhost","pseudo","mot de passe");
mysql_select_db("rucheonline");

// SELECTION DE L'ENREGISTREMENT CONTENANT L'ID EN COURS
$requete=mysql_query("SELECT * from joueurs WHERE id='$id'") or die(mysql_error());

// SI L'ID N'EXISTE PAS
if(mysql_num_rows($requete)==0)
	{
	// REDIRECTION PAGE ERREUR
	header("Location:$url_erreur");
	exit;
	}
?>

<?
$pseudo = htmlentities($_POST['pseudo']);
$m_d_p = htmlentities($_POST['m_d_p']);


// CONNEXION A LA BASE DE DONNEE
mysql_connect("localhost","pseudo","mot de passe");
mysql_select_db("rucheonline");

// ON SELECTIONNE L'ENREGISTREMENT CONTENANT LE LOGIN ET
// MOT DE PASSE SAISIS A LA PAGE INDEX.PHP
$requete=mysql_query("SELECT pseudo FROM inscription WHERE pseudo='$pseudo' AND mdp='$m_d_p'") or die(mysql_error());

// SI AUCUN ENREGISTREMENT NE CORRESPOND
if(mysql_num_rows($requete)==0)
	{
	// REDIRECTION VERS LA PAGE ERREUR
	header("Location:$url_erreur");
	}

// SI LE LOGIN ET MOT DE PASSE SONT EXACTES	
else
	{
	// CREATION D'UN IDENTIFIANT ALEATOIRE
	$taille = 20;
	$lettres = "abcdefghijklmnopqrstuvwxyz0123456789";
	srand(time());
	for ($i=0;$i<$taille;$i++)
		{
		$id.=substr($lettres,(rand()%(strlen($lettres))),1);
		}
		
	// MISE A JOUR DE L'IDENTIFIANT DANS LA TABLE 
	$requete=mysql_query("UPDATE joueurs SET id='$id' WHERE pseudo='$pseudo'") or die(mysql_error());
	
	// REDIRECTION VERS UNE PAGE PROTEGEE AVEC L'IDENTIFIANT SERVANT DE CLE
	header("Location:zonemembre.php?id=$id");
	}	

// DECONNEXION MYSQL
mysql_close();
?>