Autorisatioon pour les commentaires

<?php
if(isset($_POST['submit'])){
 	//  $Jour = array("Dimanche", "Lundi", "Mardi", "Mercredi", "Jeudi", "Vendredi", "Samedi");  
	 // $Mois = array("","janvier", "février", "mars", "avril", "mai", "juin", "juillet", "août", "septembre", "octobre", "novembre", "décembre");  
	 // $datefr = $Jour[date("w")]." ".date("d")." ".$Mois[date("n")]." ".date("Y").", ".date("H")." : ".date("i");
    $loggin =  $_POST['pseudo']; // htmlspecialchars ne sert à rien ici. Il ne faut l'utiliser que lorsqu'il y a une sortie de texte, pas une entrée. De plus, le "a écrit" est une donnée qui reviens donc elle aura sa place dans la boucle en bas
    $mess = $_POST['message']; // pareil
    $pass = $_POST['passwd'];
	
        // si tous les champs sont vides
        if(empty($_POST['pseudo']) OR empty($_POST['message']) OR empty($_POST['passwd'])){
			echo '<p class="vide">Un des champs est vide</p>';
        }
		
        // vérification d'un pseudo et mot de pass existant
            if(isset($_POST['pseudo']) && isset($_POST['pass']){
            try{
				$verif = $connexion->query("SELECT pseudo, pass FROM membres WHERE pseudo='".$loggin."'");
				$data = $verif->fetch();
					if($data['pseudo'] == $loggin && $data['pass'] == $pass){
						//login et mot de pass corrects on peut inserer le commentaire
						try{
							// on définit les logins / paramètres de la base de donnée
							 $insertion_table = $connexion->prepare('INSERT INTO commentaires(pseudo, message,date_enregistrement) VALUES(:pseudo, :message,:date_enregistrement)')
							 or exit(print_r($insertion_table->errorInfo())); // on prépare la requete SQL afin d'envoyer le message / pseudo. Si la requete échoue, on affiche l'erreur
							 $insertion_table->execute(array('pseudo'=>$loggin, 'message'=>$mess, 'date_enregistrement'=>time())); // on éxécute la requete
							}
							catch(Exception $e){
								echo 'problème d\'insertion dans la bdd : '.$e->getMessage();
							}

							
							try{
							  $result= $connexion->query('SELECT * FROM commentaires ORDER BY date_enregistrement DESC'); // on séléctionne tous les champs de la table commentaires
							 while ($donnees = $result->fetch()){
								echo '<div id="pseudo">';
								echo '<div class="heure">'.date('l d m Y H:i', $donnees['date_enregistrement']).'</div>';
								echo '<div class="nom">'.htmlentities($donnees['pseudo']).' a écrit : </div></div>';
								echo '<div id="bloc_message">"'.nl2br(htmlentities($donnees['message'])).'"</div>';
								// ici donc, on rajoute htmlentities (un dérivé de htmlspecialchars()) car cette fois ci, on sort le texte. De plus, on peut voir que " a écrit : " reviens car il sera rajouté à chaque passage de la boucle
							}

							}
							catch(Exception $e){
								echo 'problème avec la requête d\'affichage : '.$e->getMessage();
							}
							$result->closeCursor();
						
						
					}else {
						echo 'vous devez être connecté(e) pour poster un commentaire';
					}
            }
            catch(Exception $e){
				echo 'Erreur : '.$e->getMessage();
            }
        }
}

"SELECT pseudo, pass FROM membres WHERE pseudo='".$loggin."'"

"SELECT pseudo, pass FROM membres WHERE pseudo='".$loggin."'"

<?php
$host='localhost';
$db_name='test2';
$user_host='root';
$pass_host='';
if(isset($_POST['submit'])){
        if(empty($_POST['pseudo']) OR empty($_POST['message']) OR empty($_POST['passwd'])){
            echo '<p class="vide">Un des champs est vide</p>';
        } // le formulaire est vide, on ne va pas plus loin !
        //------------------------------------------------------------------------------------------------------
        // on a validé le formulaire et rempli l'intégralité du formulaire...
        else {
			//connexion base
		try {
			$connexion = new PDO('mysql:host='.$host.';dbname='.$db_name.'', ''.$user_host.'', ''.$pass_host.'') ;
		} catch(PDOExeption $e) {
			die('Erreur lors de la connexion a la base de donnees' .$e->getMessage());
		}
	
			
              // préparation de la requête de vérif de l'existence des données
              $auth = $connexion->prepare('SELECT COUNT(*) FROM membres WHERE pseudo = :pseudo AND pass = :pass');
              // execution avec les paramètres 
              $auth->execute(array(':pseudo'=>$_POST['pseudo'], ':pass'=>$_POST['passwd']));
              // s'il n'y a pas de résultat
                if ($auth->fetchColumn() < 1) {
                    echo 'vous devez être enregistré(e) pour poster un commentaire';
                }
                // ----------------------------------------------------------------------------------------------
                // Les données sont trouvées et on va chercher l'existence d'une Session
                else { // si le pseudo est trouvé
                	
                	if (empty($_SESSION['pseudo'])) { //et que la session n'existe pas
						session_start();
						$_SESSION['pseudo']=$_POST['pseudo'];
						//la tu ouvres une session et ensuite tu enregistres le commentaire
						//car tu ne peux passer dans le if et dans le else en même temps
					
    					// insertion du commentaire
    					// on définit les logins / paramètres de la base de donnée
                             $insertion_table = $connexion->prepare('INSERT INTO commentaires(pseudo, message,date_enregistrement) VALUES(:pseudo, :message,:date_enregistrement)')
                             or exit(print_r($insertion_table->errorInfo())); // on prépare la requete SQL afin d'envoyer le message / pseudo. Si la requete échoue, on affiche l'erreur
                             $insertion_table->execute(array('pseudo'=>$loggin, 'message'=>$mess, 'date_enregistrement'=>time())); // on éxécute la requete

                             $result= $connexion->query('SELECT * FROM commentaires ORDER BY date_enregistrement DESC'); // on séléctionne tous les champs de la table commentaires
                             while ($donnees = $result->fetch()){
                                echo '<div id="pseudo">';
                                echo '<div class="heure">'.date('l d m Y H:i', $donnees['date_enregistrement']).'</div>';
                                echo '<div class="nom">'.htmlentities($donnees['pseudo']).' a écrit : </div></div>';
                                echo '<div id="bloc_message">"'.nl2br(htmlentities($donnees['message'])).'"</div>';
                                // ici donc, on rajoute htmlentities (un dérivé de htmlspecialchars()) car cette fois ci, on sort le texte. De plus, on peut voir que " a écrit : " reviens car il sera rajouté à chaque passage de la boucle
                            }

                            }
               			}
				}
		}

?>

<?php
$hote='localhost';
$BD='test2';
$user='root';
$pass='';
	// Désactive l'émulateur de requêtes préparées (hautement recommandé)
     $pdo_options[PDO::ATTR_EMULATE_PREPARES] = false;
        // Active le mode exception
    $pdo_options[PDO::ATTR_ERRMODE] = PDO::ERRMODE_EXCEPTION;
    // Indique le charset 
    $pdo_options[PDO::MYSQL_ATTR_INIT_COMMAND] = "SET NAMES utf8";
	
	//si tu utilises une variable $pdo_options il faut la définir avant 
	
try{
    $bdd = new PDO('mysql:host='.$hote.';dbname='.$BD, $user, $pass,$pdo_options);
      
}
  catch(Exception $e) // si on y arrive pas, le $e contient les erreurs
    {
        die('Erreur : '.$e->getMessage());
    }
                
                if(isset($_POST['submit'])){
					if(empty($_POST['pseudo']) OR empty($_POST['email']) OR empty($_POST['pass']) OR empty($_POST['pass2'])){
						echo '<p class="vide">Vous devez remplir tous les champs</p>'; // le formulaire n'est pas complet, on ne va pas plus loin !
                    }else{ 
						//recup des valeurs saisies
						$email = $_POST['email'];
						$loggin = $_POST['pseudo'];
						$passwd = $_POST['pass'];
						$passwd2 = $_POST['pass2'];
						
						if ($passwd != $passwd2) {
							echo 'Les mots de passe doivent être identiques'; // si les mots de passe sont différents, on le signale
						}elseif(!preg_match('#^[a-z0-9._-]{1,}@[a-z0-9._-]{2,}\.[a-z]{2,4}$#',$email)){ 					
							echo 'Vous avez entré une adresse mail invalide';
						}else{						
							// Si tout est OK ...                 
								//ATTENTION tu mets parfois mail, parfois email, sois plus rigoureux !
							 // préparation de la requête pour vérif si les saisie n'existent pas déja
							$auth = $bdd->prepare('SELECT COUNT(*) FROM membres WHERE pseudo = :pseudo AND pass = :pass AND email = :email');
							// execution avec les paramètres 
							$auth->execute(array(':pseudo'=>$_POST['pseudo'], ':pass'=>$_POST['pass'], ':email'=>$_POST['email']));
							// s'il n'y a pas de résultat
							if ($auth->fetchColumn() < 1) {
							//on enregistre l'utilisateur dans la base de donnée
								$insertion_table = $bdd->prepare('INSERT INTO membres(pseudo, email, pass) VALUES(:pseudo, :email,:pass)')
								or exit(print_r($insertion_table->errorInfo())); // on prépare la requete SQL afin d'envoyer le message / pseudo. Si la requete échoue, on affiche l'erreur
								$insertion_table->execute(array('pseudo'=>$loggin, 'email'=>$email, 'pass'=>$passwd)); // on éxécute la requete
								if($insertion_table){
									//la requette s'est bien déroulée
									echo '<p>Vous êtes désormais enregistré(e) ! Et si on se connectait maintenant ?</p>';
									echo '<p><a href="connexion.php"><em>C\'est par ici</em></a></p>';
								}
							}else{ 
								echo 'Le compte existe déjà !'; //pourquoi se deconnecté on est pas encore connecté a ce moment on cherche seulement a s'enregistrer
							}
                        }
                    }
				}
				
?>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8" />
<style type="text/css">
#bloc_message{
    background: #FAFAFA;
    /*min-width:300px;
    min-height:200px;
    max-width:40%;*/
    border:1px solid #D8D8D8;
    border-radius: 0 10px 10px 0;
    padding-left: 10px;
    padding-top: 5px;
    border-left:6px solid #A4A4A4;

}
/*#bloc_message:nth-child(even){
    background:red;
}*/
.whitesmoke{background:whitesmoke;
    border:1px solid #A4A4A4;}
.vide{
    color:red;
}
.whitesmoke[value]{
    color:grey;
    font-style: italic;
}
#pseudo{
    /*border: 1px solid blue;*/
    margin-top :50px;
    min-width:300px;
    max-width:100%;
}
.heure{
    font-size: 10pt;
    display: inline-block;
    text-align: left;
    width:30%;
    font-style: italic;
    /*border:1px solid red;*/
}
.nom{
    text-align: right;
    display:inline-block;
    border:red;
    width:50%;
    position:relative;
    margin-left: 90px;
    /*border: 1px solid green;*/
}
</style>
</head>

<h4>Inscription: </h4>
				<!-- il ne faut pas mettre action="#" mais action="" tout simplement -->
                    <form method="post" action="" id="hide_form">
                    Login : <input type="text" name="pseudo" class="whitesmoke" value="" /><br /><br />
                    Mot de passe : <input type="password" name="pass" value="" /><br />
                    Retaper mdp : <input type="password" name="pass2" value="" /><br />
                    Email : <input type="text" name="email" value="" /><br />
                   
                    <input type="submit" value="envoyer" name="submit" />
                    </form>					

<?php
//avant ça il ne faut rien mettre, pas de code html
session_start();
if(!isset($_SESSION['pseudo'] || $_SESSION['pseudo'] !=""){
     header(location:connexion.php);
}else{
  //toute la partie html de ta page
 //tu peux y  mettre aussi
echo 'Bonjour '.$pseudo.' vous êtes connecté';
}

<?php
$hote='localhost';
$BD='test2';
$user='root';
$pass='';
	// Désactive l'émulateur de requêtes préparées (hautement recommandé)
     $pdo_options[PDO::ATTR_EMULATE_PREPARES] = false;
        // Active le mode exception
    $pdo_options[PDO::ATTR_ERRMODE] = PDO::ERRMODE_EXCEPTION;
    // Indique le charset 
    $pdo_options[PDO::MYSQL_ATTR_INIT_COMMAND] = "SET NAMES utf8";
	
	//si tu utilises une variable $pdo_options il faut la définir avant 
	
try{
    $bdd = new PDO('mysql:host='.$hote.';dbname='.$BD, $user, $pass,$pdo_options);
      
}
  catch(Exception $e) // si on y arrive pas, le $e contient les erreurs
    {
        die('Erreur : '.$e->getMessage());
    }
                
                if(isset($_POST['submit'])){
					if(empty($_POST['pseudo']) OR empty($_POST['email']) OR empty($_POST['pass']) OR empty($_POST['pass2'])){
						echo '<p class="vide">Vous devez remplir tous les champs</p>'; // le formulaire n'est pas complet, on ne va pas plus loin !
                    }else{ 
						//recup des valeurs saisies
						$email = $_POST['email'];
						$loggin = $_POST['pseudo'];
						$passwd = $_POST['pass'];
						$passwd2 = $_POST['pass2'];
						
						if ($passwd != $passwd2) {
							echo 'Les mots de passe doivent être identiques'; // si les mots de passe sont différents, on le signale
						}elseif(!preg_match('#^[a-z0-9._-]{1,}@[a-z0-9._-]{2,}\.[a-z]{2,4}$#',$email)){ 					
							echo 'Vous avez entré une adresse mail invalide';
						}else{						
							// Si tout est OK ...                 
								//ATTENTION tu mets parfois mail, parfois email, sois plus rigoureux !
							 // préparation de la requête pour vérif si le pseudo pas déja
							$auth = $bdd->prepare('SELECT COUNT(*) FROM membres WHERE pseudo = :pseudo');
							// execution avec les paramètres 
							$auth->execute(array(':pseudo'=>$_POST['pseudo']));
							// s'il n'y a pas de résultat
							if ($auth->fetchColumn() < 1) {
									//verif si mail existe déja
								$auth2 = $bdd->prepare('SELECT COUNT(*) FROM membres WHERE email = :email');
								// execution avec les paramètres 
								$auth2->execute(array(':email'=>$_POST['email']));
								// s'il y a 1 résultat
								if ($auth2->fetchColumn() >0) {
									echo 'Le mail existe déja !';
								}else{								
								//si tout OK
								//on enregistre l'utilisateur dans la base de donnée
									$insertion_table = $bdd->prepare('INSERT INTO membres(pseudo, email, pass) VALUES(:pseudo, :email,:pass)')
									or exit(print_r($insertion_table->errorInfo())); // on prépare la requete SQL afin d'envoyer le message / pseudo. Si la requete échoue, on affiche l'erreur
									$insertion_table->execute(array('pseudo'=>$loggin, 'email'=>$email, 'pass'=>$passwd)); // on éxécute la requete
									if($insertion_table){
										//la requette s'est bien déroulée
										echo '<p>Vous êtes désormais enregistré(e) ! Et si on se connectait maintenant ?</p>';
										echo '<p><a href="connexion.php"><em>C\'est par ici</em></a></p>';
									}
							
							}else{ 
								echo 'Le pseudo existe déjà !'; 
							}
                        }
                    }
				}
				
?>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8" />
<style type="text/css">
#bloc_message{
    background: #FAFAFA;
    /*min-width:300px;
    min-height:200px;
    max-width:40%;*/
    border:1px solid #D8D8D8;
    border-radius: 0 10px 10px 0;
    padding-left: 10px;
    padding-top: 5px;
    border-left:6px solid #A4A4A4;

}
/*#bloc_message:nth-child(even){
    background:red;
}*/
.whitesmoke{background:whitesmoke;
    border:1px solid #A4A4A4;}
.vide{
    color:red;
}
.whitesmoke[value]{
    color:grey;
    font-style: italic;
}
#pseudo{
    /*border: 1px solid blue;*/
    margin-top :50px;
    min-width:300px;
    max-width:100%;
}
.heure{
    font-size: 10pt;
    display: inline-block;
    text-align: left;
    width:30%;
    font-style: italic;
    /*border:1px solid red;*/
}
.nom{
    text-align: right;
    display:inline-block;
    border:red;
    width:50%;
    position:relative;
    margin-left: 90px;
    /*border: 1px solid green;*/
}
</style>
</head>

<h4>Inscription: </h4>
				<!-- il ne faut pas mettre action="#" mais action="" tout simplement -->
                    <form method="post" action="" id="hide_form">
                    Login : <input type="text" name="pseudo" class="whitesmoke" value="" /><br /><br />
                    Mot de passe : <input type="password" name="pass" value="" /><br />
                    Retaper mdp : <input type="password" name="pass2" value="" /><br />
                    Email : <input type="text" name="email" value="" /><br />
                   
                    <input type="submit" value="envoyer" name="submit" />
                    </form>					

if(isset($_POST['submit'])){
        if(!isset($_POST['pseudo']) AND !isset($_POST['message'])){
            echo '<p class="vide">Les champs sont vides</p>';
        } // le formulaire est vide, on ne va pas plus loin !
        //------------------------------------------------------------------------------------------------------
        else{
              // préparation de la requête de vérif de l'existence des données
              $auth = $connexion->prepare('SELECT COUNT(*) FROM membres WHERE pseudo = :pseudo');
              // execution avec les paramètres 
              $auth->execute(array(':pseudo'=>$_POST['pseudo']));
              // s'il n'y a pas de résultat
                if ($auth->fetchColumn() < 1) {
                    echo 'vous devez être enregistré(e) pour poster un commentaire <br /> <a href="connex.php"><em>Connexion</em></a>';
                }
                // else if(!isset(!$_SESSION['pseudo']){
                //   header('location:connex.php');
                //   exit;
                // }
					       else { // si la session est ouverte 
    					// insertion du commentaire
    					// on définit les logins / paramètres de la base de donnée
                  $insertion_table = $connexion->prepare('INSERT INTO commentaire(pseudo, message,date_enregistrement) VALUES(:pseudo, :message,:date_enregistrement)')
                  or exit(print_r($insertion_table->errorInfo())); // on prépare la requete SQL afin d'envoyer le message / pseudo. Si la requete échoue, on affiche l'erreur
                  $insertion_table->execute(array(':pseudo'=>$loggin, ':message'=>$mess, ':date_enregistrement'=>time())); // on éxécute la requete

                  $result= $connexion->query('SELECT * FROM commentaire ORDER BY date_enregistrement DESC'); // on séléctionne tous les champs de la table commentaires
                  while ($donnees = $result->fetch()){
                    echo '<div id="pseudo">';
                    echo '<div class="heure">'.date('l d m Y H:i', $donnees['date_enregistrement']).'</div>';
                    echo '<div class="nom">'.htmlentities($donnees['pseudo']).' a écrit : </div></div>';
                    echo '<div id="bloc_message">"'.nl2br(htmlentities($donnees['message'])).'"</div>';
                   // ici donc, on rajoute htmlentities (un dérivé de htmlspecialchars()) car cette fois ci, on sort le texte. De plus, on peut voir que " a écrit : " reviens car il sera rajouté à chaque passage de la boucle
                  }
                 }
               }
		        }

<?php
session_start();
//on teste si la variable de session initialisée lorsqu'il se connecte existe
if(!issset($_SESSION['pseudo']) || $_SESSION['pseudo'] ==""){
	//pas de session ouverte donc l'utilisateur ne s'est pas connecté
	//on le renvoie sur la page de connexion
	header('Location:connex.php');

}else{
	//variables de travail
	$reaffiche_formulaire=true;
	//l'utilisateur est bien connecté
	if(isset($_POST['submit'])){
        if(empty($_POST['pseudo']) AND empty($_POST['message'])){
			$reaffiche_formulaire=true;
            echo '<p class="vide">Les champs sont vides</p>';
        } // le formulaire est vide, on ne va pas plus loin !
        //------------------------------------------------------------------------------------------------------
        else{
			// on définit les logins / paramètres de la base de donnée
			try{
				$bdd = new PDO('mysql:host='.$hote.';dbname='.$BD, $user, $pass,$pdo_options);
      
			}
			catch(Exception $e) // si on y arrive pas, le $e contient les erreurs
			{
				die('Erreur : '.$e->getMessage());
			}
    		// insertion du commentaire   		
			
            $insertion_table = $connexion->prepare('INSERT INTO commentaire(pseudo, message,date_enregistrement) VALUES(:pseudo, :message,:date_enregistrement)')
                  or exit(print_r($insertion_table->errorInfo())); // on prépare la requete SQL afin d'envoyer le message / pseudo. Si la requete échoue, on affiche l'erreur
            $insertion_table->execute(array(':pseudo'=>$loggin, ':message'=>$mess, ':date_enregistrement'=>time())); // on éxécute la requete
			
			$reaffiche_formulaire=false; //on empeche le raffichage du formulaire
					//affichage des messages
            $result= $connexion->query('SELECT * FROM commentaire ORDER BY date_enregistrement DESC'); // on séléctionne tous les champs de la table commentaires
                while ($donnees = $result->fetch()){
					echo '<div id="pseudo">';
					echo '<div class="heure">'.date('l d m Y H:i', $donnees['date_enregistrement']).'</div>';
					echo '<div class="nom">'.htmlentities($donnees['pseudo']).' a écrit : </div></div>';
					echo '<div id="bloc_message">"'.nl2br(htmlentities($donnees['message'])).'"</div>';
					   // ici donc, on rajoute htmlentities (un dérivé de htmlspecialchars()) car cette fois ci, on sort le texte. De plus, on peut voir que " a écrit : " reviens car il sera rajouté à chaque passage de la boucle
                 }
            }
    }
	
	
	if($reaffiche_formulaire){
		//la tu mets ton code formulaire commentaires
	
	
	}
} //fin du if session


	

if(!issset($_SESSION['pseudo']) OR $_SESSION['pseudo'] ==""){