[Résolu] Contrôler un accès avec login.
Posté : 27 déc. 2011, 01:29
Bonjour,
Je voudrais faire en sorte que la personne qui se connecte avec son login puisse accéder à son dossier de fichiers mais pas aux autres.
Et idem pour un autre login qui pourra accéder à son dossier de fichiers mais pas aux autres.
ci-dessous le code pour le login de connexion.
Je voudrais faire en sorte que la personne qui se connecte avec son login puisse accéder à son dossier de fichiers mais pas aux autres.
Et idem pour un autre login qui pourra accéder à son dossier de fichiers mais pas aux autres.
ci-dessous le code pour le login de connexion.
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>
<meta http-equiv="X-UA-Compatible" content="IE=edge"/>
<link href="base.css" rel="stylesheet" type="text/css"/>
<title>Index Membres</title>
</head>
<?php
// on teste si le visiteur a soumis le formulaire de connexion
if (isset($_POST['connexion']) && $_POST['connexion'] == 'Connexion') {
if ((isset($_POST['login']) && !empty($_POST['login'])) && (isset($_POST['pass']) && !empty($_POST['pass']))) {
include_once 'connect.php';
// on teste si une entrée de la base contient ce couple login / pass
$sql = 'SELECT count(*) FROM membre WHERE login="' . mysql_escape_string($_POST['login']) . '" AND pass_md5="' . mysql_escape_string(md5($_POST['pass'])) . '"';
$req = mysql_query($sql) or die('Erreur SQL !<br />' . $sql . '<br />' . mysql_error());
$data = mysql_fetch_array($req);
mysql_free_result($req);
mysql_close();
// si on obtient une réponse, alors l'utilisateur est un membre
if ($data[0] == 1) {
session_start();
$_SESSION['login'] = $_POST['login'];
header('Location: index.php');
exit();
}
// si on ne trouve aucune réponse, le visiteur s'est trompé soit dans son login, soit dans son mot de passe
elseif ($data[0] == 0) {
$erreur = 'Compte non reconnu.';
}
// sinon, alors la, il y a un gros problème :)
else {
$erreur = 'Problème dans la base de données : plusieurs membres ont les mêmes identifiants de connexion.';
}
} else {
$erreur = 'Au moins un des champs est vide.';
}
}
?>
<body>
<div id="global">
<div id="principal">
<p>
Votre Login et Mot de passe vous ont été envoyés.
<br/>
Aucune de ces informations n'est stockée sur ce site.
<br/>
Elles le sont uniquement sur votre ordinateur par l'intermédaire d'un cookie
<br/>
(il vous faut donc vérifier que vous avez paramétré votre navigateur internet de façon à ce qu'il accepte les cookies).
</p>
<p></p>
Connexion à l'espace membre :
<br />
<form action="accueil.php" method="post">
Login :
<input type="text" name="login" value="<?php
if (isset($_POST['login']))
echo htmlentities(trim($_POST['login']));
?>">
<br />
Mot de passe :
<input type="password" name="pass" value="<?php
if (isset($_POST['pass']))
echo htmlentities(trim($_POST['pass']));
?>">
<br />
<input type="submit" name="connexion" value="Connexion">
</form>
<?php
if (isset($erreur))
echo '
<br />
<br />
', $erreur;
?>
</div><!-- fin principal -->
</div><!-- Fin global -->
</body>
</html>