Formulaire d'authentification

<?php
if(isset($_POST['deconnect'])) $_SESSION = array(); // pour la déconnection
include('user.php'); // include le fichier des utilisateurs
if(isset($_SESSION['user'])) $_POST['username'] = $_SESSION['user']; // si déjà auth, on set le user en post
if(isset($_SESSION['pass'])) $_POST['password'] = $_SESSION['pass']; // si déjà auth, on set le pass en post
if(isset($_POST['username']) && isset($_POST['password']))  { // si les champs user et pass sont envoyé.
	$username = $_POST['username']; $password = $_POST['password']; // on set les variables $username et $password
	if(array_key_exists($username, $users)) { // si le username existe dans le tableau $users
		if(preg_match('/'.$password.'/',$users[$username][0])) { // et qu'il y a une correspondance avec le pass
			
			$_SESSION['pass'] = $password; // on set en session le user
			$_SESSION['user'] = $username; // on set en session le mot de passe
			// Ici le contenu de la page logué
			// $users[$username][1] contient le niveau de l'utilisateur (user, admin, superadmin ...)
			
		} else { echo 'pas de correspondance user/motdepasse'; } // si le mot de passe ne corresponds pas 
	} else {  echo 'username does not exist'; } // si le username n'existe pas 
} else { // Si pas d'authentification ou erreur d'auth, on afficher le formulaire d'auth 
?>
<form method="post">
<input type="text" placeholder="username" id="username" name="username" />
<br /><br />
<input type="password" placeholder="password" id="password" name="password" />
<br /><br />
<input type="submit" value="se connecter" />
</form>
<?php } ?>

<?php $users = array(
'administrator' => array('motdepasse', 'admin'),
'pierrepaul' => array('motdepasse', 'user');
 ?>

<?php
//Si l'utilisateur est déja connécté, redirection autre part
if(isset($_SESSION['LoginAdmin'])) header('Location: ./index.php');

//Si le formulaire est envoyé
if (!empty($_POST))
{
	//Initialisation des erreurs a vide => aucune erreur a ce niveau
	$erreurs = '';

	//Vérification du formulaire
	if(!isset($_POST['LoginAdmin']) OR empty($_POST['LoginAdmin'])) 
		$erreurs .= '<span class="erreur">Login incorrect.</span>';
	if(!isset($_POST['MotDePasseAdmin']) OR empty($_POST['MotDePasseAdmin'])) 
		$erreurs .= '<span class="erreur">Mot de passe incorrect.</span>';


	//Si aucune erreur, on poursuis
	if(empty($erreurs))
	{
		//Néttoyage des variables
		$login = trim($_POST['LoginAdmin']);
		$pass = trim($_POST['MotDePasseAdmin']);

		//Recherche de l'utilisateur
		//Lorsque la requete prends des parametres en entré, il faut utiliser les requetes préparés pour éviter les injections sql
		$resultats = $bdd->prepare('SELECT * FROM t_identifiant WHERE LoginAdmin = :log');
		$resultats->execute(array(':log' => $login));
		$donnees = $resultats->fetch(PDO::FETCH_ASSOC);

		//Si la requete n'a pas retourné un résultat, alors le login est incorrecte
		if(empty($donnees))
		{
			$erreurs = '<span class="erreur">Login incorrect...<br/> Merci de recommencer.</span>';
		}

		/* Si les mots de passe ne corréspondent pas, erreur
		md5 n'est juste qu'un exemple de fonction pour hasher(crypter) les mots de passes
		il existe de meilleurs fonctions, a toi de chercher, exemple sha1
		Les mots de passes dans la BD doivent etre hashé(crypté), c.a.d que meme toi tu ne peux pas connaitre 
		les mots de passes de tes utilisateurs */
		elseif($donnees['MotDePasseAdmin'] != md5($pass))
		{
			$erreurs = '<span class="erreur">Mauvais mot de passe...<br/> Merci de recommencer.</span>';
		}

		//Si tout est OK
		else
		{
			//on cré des variables accessibles depuis toutes les pages
			$_SESSION['LoginAdmin'] = $login; 
			//$_SESSION['MotDePasseAdmin'] = $donnees['MotDePasseAdmin']; // Aucune raison d'enregistrer le mot de passe

			//Faire une rediréction
			header('Location: ./index.php');

		}
	}

	//Afficher les erreurs si il en existe
	echo $erreurs;
}
?>

<form name="form_connexion" action="#" method="post" enctype="multipart/form-data">
    <fieldset>
        <legend>Se connecter</legend><br/>
        
        <center>
        	<b>
        		<p style="margin: 5px; padding: 5px;">Réservé aux membres de<br/> LA CLIQUE DE CRUET</p>
        	</b>
        </center>

		<br/>

        <label for="Login">Login :</label>	 
        <center><input type="text" id="Login" name="Login" class="Login" tabindex="1"/></center> 
		
		<br/>	
        
        <label for="password">Mot de passe :</label> 
        <center><input type="password" id="password" name="password" class="password" tabindex="2"/></center> 
		<center><input src="image/form_connexion.png" width="70%" type="image" class="form_connexion" border="0" Value="" align="middle"/></center>  
    </fieldset>
</form>

<?php
//Si l'utilisateur est déja connécté, redirection autre part
if(isset($_SESSION['login_admin'])) header('Location: ./index.php');

//Si le formulaire est envoyé
if (!empty($_POST))
{
	//Initialisation des erreurs a vide => aucune erreur a ce niveau
	$erreurs = '';

	//Vérification du formulaire
	if(!isset($_POST['login_admin']) OR empty($_POST['login_admin'])) 
		$erreurs .= '<span class="erreur">Login incorrect.</span>';
	if(!isset($_POST['password_admin']) OR empty($_POST['password_admin'])) 
		$erreurs .= '<span class="erreur">Mot de passe incorrect.</span>';


	//Si aucune erreur, on poursuis
	if(empty($erreurs))
	{
		//Néttoyage des variables
		$login = trim($_POST['login_admin']);
		$pass = trim($_POST['password_admin']);

		//Recherche de l'utilisateur
		//Lorsque la requete prends des parametres en entré, il faut utiliser les requetes préparés pour éviter les injections sql
		$resultats = $bdd->prepare('SELECT * FROM t_identifiant WHERE login_admin = :log');
		$resultats->execute(array(':log' => $login));
		$donnees = $resultats->fetch(PDO::FETCH_ASSOC);

		//Si la requete n'a pas retourné un résultat, alors le login est incorrecte
		if(empty($donnees))
		{
			$erreurs = '<span class="erreur">Login incorrect...<br/> Merci de recommencer.</span>';
		}

		/* Si les mots de passe ne corréspondent pas, erreur
		md5 n'est juste qu'un exemple de fonction pour hasher(crypter) les mots de passes
		il existe de meilleurs fonctions, a toi de chercher, exemple sha1
		Les mots de passes dans la BD doivent etre hashé(crypté), c.a.d que meme toi tu ne peux pas connaitre 
		les mots de passes de tes utilisateurs */
		elseif($donnees['password_admin'] != $pass)
		{
			$erreurs = '<span class="erreur">Mauvais mot de passe...<br/> Merci de recommencer.</span>';
		}

		//Si tout est OK
		else
		{
			//on cré des variables accessibles depuis toutes les pages
			$_SESSION['login_admin'] = $login; 
			//$_SESSION['MotDePasseAdmin'] = $donnees['MotDePasseAdmin']; // Aucune raison d'enregistrer le mot de passe

			//Faire une rediréction
			header('Location: ./index.php');

		}
	}

	//Afficher les erreurs si il en existe
	echo $erreurs;
}
?>

<form name="form_connexion" action="#" method="post" enctype="multipart/form-data">
    <fieldset>
        <legend>Se connecter</legend><br/>
        
        <center>
        	<b>
        		<p style="margin: 5px; padding: 5px;">Réservé aux membres de<br/> LA CLIQUE DE CRUET</p>
        	</b>
        </center>

		<br/>

        <label for="login_admin">Login :</label>	 
        <center><input type="text" id="login_admin" name="login_admin" class="login_admin" tabindex="1"/></center> 
		
		<br/>	
        
        <label for="password_admin">Mot de passe :</label> 
        <center><input type="password" id="password_admin" name="password_admin" class="password_admin" tabindex="2"/></center> 
		<center><input src="image/form_connexion.png" width="70%" type="image" class="form_connexion" border="0" Value="" align="middle"/></center>  
    </fieldset>
</form>

<?php
session_start();
include('connexion.php');
    
    /* il faut que toutes les variables du formulaire existent*/
    if(!isset($_POST['pseudo']) OR empty($_POST['pseudo'])) {
        
        /*il faut que tous les champs soient renseignes*/
        if ($_POST['pseudo'] != "" && $_POST['pass'] != "") {
            
            /*on crypte le mot de passe pour faire le test*/
            $passhache = sha1($_POST['pass']);
            
            /* on verifie qu'un membre a bien ce pseudo et ce mot de passe*/
            $req = $bdd->prepare('SELECT * FROM membre WHERE pseudo = :pseudo AND pass= :pass ');
            $req->execute(array(
                'pseudo' => $_POST['pseudo'],
                'pass' => $passhache
            ));
            $resultat = $req->fetch();
            
            /*s'il n'y a pas de resultat, on renvoie a la page de connexion*/
            if (!$resultat) {
                header('Location: login.php');
            } else {
                
                /* on cree les variables de session du membre qui lui serviront pendant sa session*/
                $_SESSION['id']     = $resultat['id'];
                $_SESSION['pseudo'] = $pseudo;
                $_SESSION['mail']   = $resultat['email'];
                
                /*on renvoie sur la page d'accueil*/
                header('Location: index.php');
            }
        } else {
            echo "Il faut remplir tous les champs";
        }
    } else {
        echo 'Votre pseudo ou mot de passe est incorrect';
    }
?>