芝麻web文件管理V1.00

编辑当前文件:/home/asmplong/www/sdfoiuhzufgh/index.php

<?php
	include('inc_connection_bdd.php');

if (isset($_POST['loginConn']))
	{
		$login = addslashes($_POST['loginConn']);
		$mdp = md5(addslashes($_POST['mdpConn']));

$req2 = $bdd->prepare('SELECT utilisateur_id, utilisateur_mdp, utilisateur_statut, utilisateur_date FROM site_utilisateur WHERE utilisateur_nom=:nom');
		$req2->execute(array(
			'nom' => $login));
		$resultat = $req2 -> fetch();

/*$passCorrect = password_verify($_POST['mdpConn'], $resultat['utilisateur_mdp']);*/

if (!$resultat)
		{
			echo '<div style="text-align: center; color: red; text-transform: uppercase; padding: 10px; font-size: 1.5em;">L\'identifiant et/ou le mot de passe sont incorects</div>';
		}
		else
		{
			if ($mdp == $resultat['utilisateur_mdp']) 	/* if ($passCorrect) */
			{
				session_start(); 
				$_SESSION['login'] = strtolower($login);
				$_SESSION['statut'] = $resultat['utilisateur_statut'];

header('location: connexion.php');
			}
			else
			{
				echo '<div style="text-align: center; color: red; text-transform: uppercase; padding: 10px; font-size: 1.5em;">L\'identifiant et/ou le mot de passe sont incorects</div>';
			}
		}
	}
?>

<!DOCTYPE html>
<html>
<head>
    <meta charset="utf-8" />
    <title>ASM Plongée - Activités Subaquatiques de Marignane</title>
    <link rel="stylesheet" href="css/style.css" />
</head>

<body class="center">
	<section style="max-width: 25%; margin: auto;">
		<img src="images/plongeur-1.jpg" alt="plongeur" style="max-width: 400px; margin: 15px;">

<form method="post" action="index.php">
			<fieldset class="cadreFormInscr">
				<legend class="legendeFormInscr">Connexion :</legend>
				<label for="loginConn" class="labelFormInscr">Identifiant :</label>
				<input type="text" id="loginConn" name="loginConn" required><br />

<label for="mdpConn" class="labelFormInscr">Mot de passe :</label>
				<input type="password" id="mdpConn" name="mdpConn" required><br />

<input type="submit" id="validerConn" class="boutonFormInscr">
			</fieldset>
		</form>
	</section>
</body>
</html>