Lefounard

/* CSS */

.ligne_liste_produit{

	border-style:dotted;

	border-width:0px 0px 1px 0px;

	padding:0.5em;

}



.ligne_liste_produit a{

	color:#000;

}



.ligne_liste_produit a:hover{

	color:grey;

	text-decoration:none;

}



.ligne_liste_produit img{

	float:left;

	margin:0.5em;

	width:75px;

	height:75px;

}



.ligne_liste_produits_contenu{

	margin-left:100px;

	padding:1em;

}





<?php

<div id="frame_liste_produits">

							<div id="titre_liste_produits">

								<span class="droite">					

									Trier par : 

									<select>

										<option>Nom de produit : A à Z</option>

										<option>Nom de produit: Z à A</option>	

									</select>

								</span>

								Liste Produits	

								<hr>

							</div>

							

							

							

				<div class="ligne_liste_produit">

					<img src="./photos/thumbs/mini_cam6.jpg" />

					<div class="ligne_liste_produits_contenu">

					<a href="#">Caméra dôme Anti vandale CPC 396</a><br />

					Caméra dôme anti vandale Couleur Capteur Super HAD CCD 1/3" de Sony<br />

					Haute résolution : 520 lignes<br />



					Luminosité : 1Lux / F2.0 ...<br />

					</div>

				</div>

				<div class="ligne_liste_produit">

					<img src="./photos/thumbs/mini_cam6.jpg" />

					<div class="ligne_liste_produits_contenu">

					<a href"#">Caméra Couleur Hte Résolution Outdoor CPC 383</a><br />

					Caméra OUTDOOR Couleur Jour Nuit Haute Résolution avec capteur CCD 1/3" et DSP de Sony<br />



					Luminosité minimale : 0.25 Lux / F1.2; 0Lux / F1.2 avec IR allumée<br />

					Nombre de pixels :<br />

					768(H) x 494(V) PAL<br />

					752(H) x 582 (V) NTSC<br />

					</div>

				</div>

				<?php

/* Affichage dynamique, tout se decale vers la droite !!! */				mysql_select_db('produits',LINK);

					

				$sql='SELECT nom, descriptif FROM produits_general WHERE id_cat_fk="'.$id_cat.'"';

				$req=mysql_query($sql) or die('Erreur SQL !<br />'.$sql.'<br />'.mysql_error());

					

				/* Si il y a des sous catégories, on les affiche */

				if(mysql_num_rows($req)){

					while($data = mysql_fetch_array($req))

				{?>

				<div class="ligne_liste_produit">

					<img src="./photos/thumbs/mini_cam6.jpg" />

					<div class="ligne_liste_produits_contenu">

					<a href="#"><?php echo htmlentities(trim($data['nom'])); ?></a><br />

					<?php echo nl2br(htmlentities(trim($data['descriptif']))); ?>

					</div>

				</div>

						<?php

						}

					}

						

						

					

					?>

						<div id="pages_liste_produits">

							<a href="#">1</a> - 

							<a href="#">2</a>

						</div>

					</div>

?>

<?php

session_regenerate_id();

				$_SESSION['initiated'] = true;

				$_SESSION['level'] = 'admin'; 

				$_SESSION['HTTP_USER_AGENT'] = md5($_SERVER['HTTP_USER_AGENT']);				

								

				/* Creation de la fingerprint cote serveur */

				$string = $_SERVER['HTTP_USER_AGENT'];

				$string .= 'N0S3s510nH4cK1NG';

				$fingerprint = md5($string);

			

				/* redirection sur l'accueil administration */

				echo '<a href="index.php?n='.$fingerprint.'">Entrer Admin</a><br />';

?>

<?php

/* Anti attaque par SESSION ID -----------------------------------------------------------------------------*/



if (!isset($_SESSION['initiated']))

{

    echo 'Session non initialisé<br />';

    echo 'Pour des raisons de sécurité, nous vous demander de vous connecter<br />';

    echo '<a href="login_admin.php">connexion</a>';



   /* Formulaire de connexion */ 

    

    /* a Mettre dans la connexion */

    /*session_regenerate_id();

    $_SESSION['initiated'] = true;*/

}



echo '<br /><br />------------------------------------------------------------------<br /><br />';



/* Securiser PHP SESSIONS contre SID Attack */

/* Si la variable de session du navigateur est definie */

if(isset($_SESSION['HTTP_USER_AGENT'])){

	

	/* Creation de la fingerprint cote serveur */

	$string = $_SERVER['HTTP_USER_AGENT'];

	$string .= 'N0S3s510nH4cK1NG';

	$fingerprint = md5($string);



	/* Si la fingerprint a deja été definie */

	if(isset($_GET['n'])){

		/* Si la fingerprint du client correspond a celle cote serveur, peu de risque de detournement de SID */

		if(trim($_GET['n']==$fingerprint)){

			echo 'Authentification correcte';

		}

		else {

		        echo 'Fingerprint non correspondante<br />';

			echo 'Pour des raisons de sécurité, nous vous demander de vous connecter<br />';

			echo '<a href="login_admin.php">connexion</a>';



			   /* Formulaire de connexion */ 



		}

	}

	else {

	        echo 'Fingerprint non définie.<br />';

		echo 'Pour des raisons de sécurité, nous vous demander de vous connecter<br />';

		echo '<a href="login_admin.php">connexion</a>';

		   /* Formulaire de connexion */ 

	}

}

else

{

   echo 'Variable de sessions http user agent non définie.<br />';

   echo 'Pour des raisons de sécurité, nous vous demander de vous connecter<br />';

   echo '<a href="login_admin.php">connexion</a>';



   /* Formulaire de connexion */  

    

    /*echo 'user agent NON defini';

    $_SESSION['HTTP_USER_AGENT'] = md5($_SERVER['HTTP_USER_AGENT']);*/

}



/*----------------------------------------------------------------------------------------------------------------------------*/

?>

/* On demarre notre transtaction */

			$req='BEGIN TRANSACTION'; 

			mysql_query($req,LINK);

			/*$req.='SET AUTOCOMMIT = 0'; */

			

			echo $req.'<br />';

			

			/* On supprime les meta données du champs situé dans la table meta_clients_extend */ 

			$req= sprintf("DELETE FROM `meta_clients_extend` WHERE id_champ='%d'",mysql_real_escape_string($id_champ, LINK));

			mysql_query($req,LINK);

			echo $req.'<br />';



			

			/* On supprime le champs dans la table clients_extend */

			/*  ALTER TABLE `clients_extend` DROP `nom_champ`   */

			$req=sprintf("ALTER TABLE `clients_extend` DROPFR `%s`",mysql_real_escape_string($nom_champ, LINK));

			mysql_query($req,LINK);

			echo $req.'<br />';

			

			$req='COMMIT';

			mysql_query($req,LINK);