PHP|Débutant :: Forums

<?php
 $motdepasse = $_POST['Var_password'];
 $pseudo = $_POST['Var_pseudo'];
 
 
 
 
include ("_conf.php");
$connection = mysql_connect($host,$root,$mdp);
if (!$connection)
{
    die ('could not connect: ' .mysql_error());
}
else
{
    mysql_select_db($mabasededonnee,$connection);
     
    $sql = "SELECT count(*) from `ELEVE` where `pseudo`='$pseudo' AND `motdepasse` ='$motdepasse'";
    //echo "ma req SQL : ".$sql;
    $req = mysql_query ($sql);
    $data=mysql_fetch_array($req);
    if ($data[0] ==1)
    {
        $sql = "SELECT * from `ELEVE` where `pseudo`='$pseudo' AND `motdepasse` = '$motdepasse'";
        $req = mysql_query ($sql);
        $data=mysql_fetch_array($req);
          echo "Bienvenue $data[nom] $data[prenom] <br> <br>";
          $ideleve=$data['num'];
         
         
        ?>
        <form method="post" action="page2.php" enctype="multipart/form-data">
             
             <label for="mon_fichier"><u>Fichier (tous formats | max. 1 Mo) :</u></label><br />
             <input type="hidden" name="MAX_FILE_SIZE" value="1048576" />
             <input type="hidden" name="Var_password" value="<?php echo $motdepasse; ?>" />
             <input type="hidden" name="Var_pseudo" value="<?php echo $pseudo; ?>" />
             <input type="hidden" name="envoi_form" value="1" />
             <input type="file" name="mon_fichier" id="mon_fichier" /><br /><br>
             <label for="titre"><u>Titre du fichier (max. 50 caractères) :</u></label><br />
             <input type="text" name="titre" value="Titre du fichier" id="titre" /><br /><br>
             <label for="description"><u>Description de votre fichier (max. 255 caractères) :</u></label><br />
             <textarea name="description" id="description"></textarea><br />
             <input type="submit" name="submit" value="Envoyer" />    
        </form>
        <?php    
       
        if (isset($_POST['envoi_form']))
        {
            echo "On traite le formulaire";
 
            $dossier = 'fichiers/';
            $fichier = basename($_FILES['mon_fichier']['name']);
            if(move_uploaded_file($_FILES['mon_fichier']['tmp_name'], $dossier . $fichier)) //Si la fonction renvoie TRUE, c'est que ça a fonctionné...
            {
                $nomfichier=$_FILES['mon_fichier']['name'];
                 
                $description=$_POST['description'];
                echo 'Upload effectué avec succès ! : '.$nomfichier. "description : ".$description." - id eleve = ".$ideleve;        
                 
         
                $sql = "INSERT INTO document (`nom`,`description`,`numeleve`)
                VALUE ('$nomfichier','$description','$ideleve')";
                $req = mysql_query ($sql);
                 
                 
                         
            }
     
            else //Sinon (la fonction renvoie FALSE).
            {
                      echo 'Echec de l\'upload !';
            }
 
     
       
        }
         
        ?>
         
         
        <hr><u> <span style="background-color:#40c0ff;" >Liste des fichiers : </span> </u><br><br>
         
        <?php
        $sql = "SELECT * FROM `ELEVE``, document
        where
eleve.num = document.numeleve;";
        $req = mysql_query ($sql);
        while ($data=mysql_fetch_array($req))
        {
            echo $data['date']."- <a href='fichiers/$data[nom]' target='blank'>".$data['nom']."</a><br>";
        }
    }
     
    else
    {
      echo "Problème de pseudo ou de mot de passe";
    }
}
 
?>