Session clients

Bonjour,

Comme promis voici mon code pour les sessions :


Formulaire d'identification:

<div id="identifier">
<form method='post' action='identifier.php'/>
<p> S'identifier
<input type="email" value="email" name="email"/>
<input type="password" value="mot de passe" name="mot_de_passe"/>
<input type="submit" value="Ok"/> </p>
</form>
</div>


Connexion session :

<?php session_start();
$_SESSION['email'] = $_POST['email'];
$_SESSION['mot_de_passe'] = $_POST['mot_de_passe'];
?>


Requête Sql pour récupérer les données d'identification :

<?php
try
{
$pdo_options[PDO::ATTR_ERRMODE] = PDO::ERRMODE_EXCEPTION;
$bdd = new PDO('mysql:host=localhost;dbname=album_photos', 'root', '', $pdo_options);

$req=$bdd->prepare('SELECT prenom, email, mot_de_passe FROM session WHERE email = ? AND mot_de_passe = ?');
$req -> execute (array($_POST['email'], $_POST['mot_de_passe']));

if ($req->rowCount() == 0)
{
echo 'Se compte n\'éxiste pas';
}
else
{
while ($donnees = $req->fetch())
{
echo 'Bienvenue ' .htmlspecialchars($donnees['prenom']);
}
}
$req->closeCursor();
}
catch(Exception $e)
{
die('Erreur: '.$e->getMessage());
}
?>

Problème :

Une fois identifié le client peut de nouveau s'identifier. Aucun compte particulié n'est ouvert. Les données des pages panier et commande peuvent être accessible à n'importe qui.