abkm

<?php

  //=========================================

  // includes du fichier fonctions

  //=========================================

  require 'fonctions.php';

  //=========================================

  // information pour la connection à le DB

  //=========================================

  $host = 'localhost';

  $user = 'root';

  $pass = '';

  $db = 'basedn';

//=========================================

  // initialisation des variables 

  //=========================================

  // on va afficher 2 résultats par page.

  $nombre = 2; 

  // si limite n'existe pas on l'initialise à zéro

  if (!$limite) $limite = 0; 

  // on cherche le nom de la page. 

  $path_parts = pathinfo($_SERVER['PHP_SELF']);

  $page = $path_parts["basename"];

//========================================= 

  // connection à la DB

  //=========================================

  $link = mysql_connect ($host,$user,$pass) or die ('Erreur : '.mysql_error() );

  mysql_select_db($db) or die ('Erreur :'.mysql_error());

//========================================= 

  // requête SQL qui compte le nombre total 

  // d'enregistrements dans la table.

  //=========================================

  $select = 'SELECT * FROM news';

  $result = mysql_query($select,$link)  or die ('Erreur : '.mysql_error() );

  $row = mysql_fetch_row($result);

  $total = $row[0];

  

  //=========================================

  // vérifier la validité de notre variable 

  // $limite;

  //=========================================

  $verifLimite= verifLimite($limite,$total,$nombre);

  // si la limite passée n'est pas valide on la remet à zéro

  if(!$verifLimite)  {

  $limite = 0;

  }

  //=========================================

  // requête SQL qui ne prend que le nombre 

  // d'enregistrement necessaire à l'affichage.

  //=========================================

$select = 'select titre,contenu FROM 

news ORDER BY id ASC limit '.$limite.','.$nombre;

  $result = mysql_query($select,$link)  or die ('Erreur : '.mysql_error() );

  

  //========================================= 

  // si on a récupéré un resultat on l'affiche.

  //=========================================

  if($total) {

  // début du tableau

  echo '<table class="tabcentre" align="center"'."\n";

  // première ligne on affiche les titres de colonnes

  echo '<tr>';

  echo '<td align="center" bgcolor="#D6E1FA"><b>titre</b></td>';

  echo '<td align="center" bgcolor="#D6E1FA"><b>contenu</b></td>';

  echo '</tr>'."\n";

  // lecture et affichage des résultats sur 2 colonnes 

  while($row = mysql_fetch_array($result)) {

  echo '<tr>';

  echo '<td class="winxpv" bgcolor="#e1ebf4">'.$row['titre'].'</td>';

  echo '<td class="winxpv" bgcolor="#e1ebf4">'.$row['contenu'].'</td>';

  echo '</tr>'."\n";

  }

  echo '</table>'."\n";

  }

  else echo 'Pas d\'enregistrements dans cette table...';

  mysql_free_result($result);

//========================================= 

  // si le nombre d'enregistrement à afficher 

  // est plus grand que $nombre 

  //=========================================

  if($total > $nombre) {

  // affichage des liens vers les pages

  affichePages($nombre,$page,$total);

  // affichage des boutons

  displayNextPreviousButtons($limite,$total,$nombre,$page);

  }

  ?>

<?php

if (isset($_POST['inscription']) && $_POST['inscription'] == 'Inscription') {

	if ((isset($_POST['login']) && !empty($_POST['login'])) && (isset($_POST['pass']) && !empty($_POST['pass'])) && (isset($_POST['pass_confirm']) && !empty($_POST['pass_confirm']))) {

		if ($_POST['pass'] != $_POST['pass_confirm']) {

			$erreur = 'Les 2 mots de passe sont différents.';

		}

		else {

			$base = mysql_connect ('localhost', 'user', 'password');

			mysql_select_db ('basenam', $base);

			

			$sql = 'SELECT id FROM membre WHERE login="'.mysql_escape_string($_POST['login']).'"';

			$req = mysql_query($sql) or die('Erreur SQL !<br />'.$sql.'<br />'.mysql_error());

			$nb = mysql_num_rows($req);



			if ($nb == 0) {

				$sql = 'INSERT INTO membre VALUES("", "'.mysql_escape_string($_POST['login']).'", "'.md5(mysql_escape_string($_POST['pass'])).'")';

				mysql_query($sql) or die('Erreur SQL !'.$sql.'<br />'.mysql_error());



				// on récupère l'id de notre nouveau membre

				$id = mysql_insert_id();



				session_start();

				$_SESSION['login'] = $_POST['login'];



				// on stocke cet id dans une variable de session

				$_SESSION['id'] = $id;

				header('Location: membre.php');

				exit();

			}

			else {

				$erreur = 'Un membre possède déjà ce login.';

			}

		}

	}

	else {

		$erreur = 'Au moins un des champs est vide.';

	}

}

?>

<html>

<head>

<title>Inscription</title>

</head>



<body>

Inscription à l'espace membre :<br />

<form action="inscription.php" method="post">

Login : <input type="text" name="login" value="<?php if (isset($_POST['login'])) echo stripslashes(htmlentities(trim($_POST['login']))); ?>"><br />

Mot de passe : <input type="password" name="pass" value="<?php if (isset($_POST['pass'])) echo stripslashes(htmlentities(trim($_POST['pass']))); ?>"><br />

Confirmation du mot de passe : <input type="password" name="pass_confirm" value="<?php if (isset($_POST['pass_confirm'])) echo stripslashes(htmlentities(trim($_POST['pass_confirm']))); ?>"><br />

<input type="submit" name="inscription" value="Inscription">

</form>

<?php

if (isset($erreur)) echo '<br />',$erreur;

?>

</body>

</html>