<?php

session_start();

if (!isset($_SESSION['login'])) {

    header ('Location: index.php');

    exit();

}



if (isset($_POST['Ajouter']) && $_POST['Ajouter'] == 'Ajouter') {

    // on teste l'existence de nos variables. On teste également si elles ne sont pas vides

    if 

	((isset($_POST['image']) && !empty($_POST['image']))

	&& (isset($_POST['kit']) && !empty($_POST['kit']))

	&& (isset($_POST['commentaire']) && !empty($_POST['commentaire'])))

	{ 



	  if ($_SESSION['rang']!=3) {

		   $erreur='Cette action a été annulé par le système car vous n\'êtes pas habilité à ajouter un script.<br>votre tentative de fraude a été consigné!';

		include ('../connexion.php');

		$sql2 = 'INSERT INTO fraude VALUES("'.addslashes($_POST['login']).'", "tentative d\'ajout d\'une image","'.$date.'")';

        mysql_query($sql2) or die('Erreur SQL !'.$sql2.''.mysql_error());

		  mysql_close();

		  }	else { 

		    include ('../connexion.php'); 

		$sql = 'INSERT INTO kit VALUES("",  "'.addslashes($_POST['image']).'", "'.addslashes($_POST['kit']).'", "'.addslashes($_POST['commentaire']).'")';

		mysql_query($sql) or die('Erreur SQL !'.$sql.''.mysql_error());

		$erreur = 'Le nouveau kit a été ajouté avec succés';  

		   mysql_close(); }

  	}

  else {

  $erreur = 'Vous n\'avez pas rempli tous les champs';

   }

   }

  else {

  $erreur = 'Veuillez compléter le formulaire ci-dessous';

  }

?>