Permettre aux membres d’un site de se connecter et de se déconnecter

Après avoir fait le TP sur l’inscription des membres dans un site web (disponible ici), nous allons attaquer la suite qui consiste à la connexion et la déconnexion des membres.

1. La connexion des membres

Cette partie, nous allons le coder en deux pages :

• La page que contiendra le formulaire de connexion : signin.php
• La page qui traitera les données envoyées via le formulaire : signin1.php

Sans trop tarder, commençons le codage de la page signin.php

Tout d’abord, nous allons vérifier s’il n’y a pas une session ouverte avant de permettre au membre de se connecter. Dans le cas contraire : on affichera un message d’erreur.
Voici le code PHP qui nous permettra de faire cela :
<?php session_start(); if (isset($_SESSION['pseudo'])) { exit("Quelqu’un est déjà connecté via cet ordinateur, si n’est pas vous, veuillez lui deconnecter pour vous connecter"); } ?>

Si une session n’est pas ouverte, on affiche le formulaire de connexion. Voici le code HTML du formulaire :
<h3>Se Connecter</h3> <form method="post" action="signin1.php"> <pre> <label for="pseudo">Pseudo :</label><input name="pseudo" type="text" id="pseudo" /> <label for="password">Mot de Passe :</label><input type="password" name="password" id="password" /> <input type="submit" value="Connexion" /> </pre> </form>

Maintenant nous allons faire le codage de la page signin1.php.

Je vous laisse le code bien commenté de la page signin1.php
Code
<?php session_start(); //on va commencer par verifier si le pseudo est le mot de passe ont été saisis if (empty($_POST['pseudo']) || empty ($_POST['password'])) { echo "le pseudo et le mot de passe doivent être forcement saisis"; } else { mysql_connect("localhost", "root","" );//on se connecte à MySQL mysql_select_db("samo"); // on selectionne la base $pseudo = $_POST['pseudo']; $password = $_POST['password']; /*nous allons selectionner l'id et le mot de passe dans la table membres, là où pseudo egal au pseudo envoyé par le formulaire*/ $r = mysql_query(' SELECT mdp, id FROM membres WHERE pseudo = "'.$pseudo.'" ') or die (mysql_error()); $d= mysql_fetch_assoc($r); /*on verifie si le mot de passe saisi correspond au mot de passe du membre et on ouvre la session*/ if ($d['mdp'] == md5($password)) { $_SESSION['pseudo'] = $pseudo; $_SESSION['id'] = $d['id']; echo '<p>Bienvenue '.$_SESSION['pseudo'].', vous êtes maintenant connecté!</p>'; } else { echo "Desolé! connexion echoué"; } } ?>

2. La déconnexion d’un membre

Pour qu’un membre puisse se déconnecter, on lui laisse un lien qui pointe vers la page logout.php, une page que contiendra le code qui fermera la session. Pour fermer la session, on utilise la fonction session_destroy();.

Bref voici le code PHP de la page logout.php.
Code:
<?php session_start(); //session_destroy sert à detruire la session session_destroy(); echo" Vous êtes déconnecté"; ?>

Une question? Cliquez ici pour la poser.

Retour sur le portail du PHP