<?php

// on teste si le visiteur a soumis le formulaire de connexion

if (isset($_POST['connexion']) && $_POST['connexion'] == 'Connexion') {

    if ((isset($_POST['login']) && !empty($_POST['login'])) && (isset($_POST['pass']) && !empty($_POST['pass']))) {

            $base = mysql_connect ('localhost', 'divx', 'bryanl'); 

        mysql_select_db ('espacemembre', $base);

       $code = $_POST['login'].$_POST['pass'];



        // on teste si une entrée de la base contient ce couple login / pass

        $sql = 'SELECT count(*) FROM daforum_membre WHERE pseudo="'.addslashes($_POST['login']).'" AND code_membre="'.md5(addslashes($code)).'"';

        $req = mysql_query($sql) or die('Erreur SQL !'.$sql.''.mysql_error());

        $data = mysql_fetch_array($req);

        

        mysql_free_result($req);

		





		

		

        mysql_close();

        

        // si on obtient une réponse, alors l'utilisateur est un membre

        if ($data[0] == 1) {

            session_start();

            $_SESSION['login'] = $_POST['login'];

            header('Location: espacemembre/index.php');

            exit();

        }

        // si on ne trouve aucune réponse, le visiteru s'est trompé soit dans son login, soit dans son mot de passe

        elseif ($data[0] == 0) {

            $erreur = 'Compte non reconnu.';

        }

        // sinon, alors la, il y a un gros problème :)

        else {

            $erreur = 'Probème dans la base de données : plusieurs membres ont les mêmes identifiants de connexion.';

        }

    }

    else {

        $erreur = 'Au moins un des champs est vide.';

    }

}











?>

<?php

            $base = mysql_connect ('localhost', 'login', 'pass'); 

        mysql_select_db ('espacemembre', $base);

		$date = date("Y-m-d H:i:s");

		

		

		$sql = 'SELECT * FROM membre WHERE id!= 0';

        $req = mysql_query($sql) or die('Erreur SQL !'.$sql.''.mysql_error());

		while ($data = mysql_fetch_array($req)) {

		$code = $data['login'].$data['pass_md5'];

		$code = md5($code);

		$s = 'INSERT INTO daforum_membre VALUES("", "'.addslashes($data['login']).'","'.$date.'","0","","'.addslashes($data['mail']).'","","","","","","jaspe", "'.$code.'","1")';

        mysql_query($s) or die('Erreur SQL !'.$s.''.mysql_error());

		echo $data['login'].' modifie<br>';

		

		}



?>