PHP|Débutant :: Forums

<?php

// On démarre la session
session_start();
$loginOK = false;  // cf Astuce

$pdo_options[PDO::ATTR_ERRMODE] = PDO::ERRMODE_EXCEPTION;
    $bdd = new PDO('mysql:host=localhost;dbname=tarik', 'root', '', $pdo_options);
 
// On n'effectue les traitement qu'à la condition que
// les informations aient été effectivement postées
if ( isset($_POST) && (!empty($_POST['login'])) && (!empty($_POST['password'])) ) {

  extract($_POST);

  // On va chercher le mot de passe afférent à ce login
  $sql = "select mdp FROM user WHERE pseudo = '".addslashes($login)."'";
  $req = $bdd->query($sql) or die(mysql_error());
 
  // On vérifie que l'utilisateur existe bien
  if (mysql_num_rows($req) >0) {
     $data = mysql_fetch_assoc($req);
   
    // On vérifie que son mot de passe est correct
    if ($password == $data['mdp']) {
      $loginOK = true;
    }
  }
}

// Si le login a été validé on met les données en sessions
if ($loginOK) {
  $_SESSION['pseudo'] = $data['pseudo'];
}
else {
  echo 'Une erreur est survenue, veuillez réessayer !';
}
?>