Crabs Contents Management System : ~~/MEMBRE/login.php

Makefile index.php login.php logout.php calendrier.js cal_info.php cal_mod.php
    1 <?php
    2 //
    3 // =============================================================================
    4 //  crabs_cms-1.0.4 : Crabs Contents Management System
    5 //  Copyright (C) 2006-2008 : Christophe Cazajus (crabs-mettre_le_signe_at-crabs-world.com)
    6 //
    7 //  Ce source fait partie d'un projet logiciel libre. Vous pouvez le distribuer
    8 //  et/ou le modifier en respectant les termes de la GNU General Public License
    9 //  version 2 ou (suite a votre propre choix) une version ulterieure.
   10 //
   11 //  Ce programme est distribue dans l'espoir qu'il puisse etre utile, mais
   12 //  sans aucune garantie, meme si il est associe a un produit qui vous en
   13 //  propose une. Conformez-vous a la GNU General Public License pour avoir
   14 //  plus de precisions.
   15 //
   16 //  L'auteur ne peut etre tenu responsable de l'utilisation faite des
   17 //  composantes associees a ce projet (en partie ou dans leur totalite).
   18 //
   19 //  Une copie du fichier de la GNU GPL est fournie dans le repertoire DOC
   20 //  de ce projet sous le nom gnu_gpl.txt
   21 //
   22 // =============================================================================
   23 //
   24 $RACINE='..' ;
   25 
   26 include( $RACINE.'/pinfo.php' ) ;
   27 include( $RACINE.'/LIB/param.php' ) ;
   28 include( $RACINE.'/LIB/util.php' ) ;
   29 include( $RACINE.'/LIB/mysql.php' ) ;
   30 
   31 $pseudo = fromPOST('pseudo') ;
   32 $mdp = fromPOST('mdp' ) ;
   33 $mdp = md5( $mdp.$pseudo ) ;
   34 $c = new MYSQL ;
   35 $sql = "SELECT * FROM ${DB_PRFX}user WHERE pseudo='$pseudo'" ;
   36 $res = $c->query( $sql ) ;
   37 if ( $r = mysql_fetch_assoc( $res ) )
   38     {
   39     if ( $mdp == $r['mdp'] )
   40         {
   41         session_set_cookie_params(0,relative2absolute($RACINE.'/MEMBRE',true));
   42         session_start() ;
   43         $user = array() ;
   44         foreach( $r as $var => $val )
   45             if ( $var != 'mdp' ) $user[$var] = fromMySQL($val) ;
   46         $_SESSION['user'] = $user ;
   47         header( 'Location: index.php' ) ;
   48         exit ;
   49         }
   50     }
   51 header( 'Location: '.relative2absolute( '../membre.php' ) ) ;
   52 ?>