Un petit exemple (avec jQuery pour simplifier le code) :
index.php<?php
session_start();
// Déclaration des champs (vides ou récupération des $_POST)...
$login = !empty($_POST['login']) ? trim($_POST['login']) : '';
$password = !empty($_POST['password']) ? trim($_POST['password']) : '';
$erreurs = array();
// Si le formulaire a été envoyé, on teste les champs...
if($_SERVER['REQUEST_METHOD'] == 'POST') {
if(empty($login)) {
$erreurs[] = 'Le Login doit être renseigné !';
}
if(empty($password)) {
$erreurs[] = 'Le Password doit être renseigné !';
}
// Si aucune erreur
if(empty($erreurs)) {
// traitement simplifié
if($login == 'test' && $password == 'test') {
$_SESSION['isConnected'] = true;
} else {
$erreurs[] = 'Login et/ou mot de passe incorrect(s) !';
}
}
} else {
// Demande de déconnexion
if(isset($_GET['disconnect']) && $_GET['disconnect']=='on') {
unset($_SESSION['isConnected']);
}
}
$isConnected = !empty($_SESSION['isConnected']) ? $_SESSION['isConnected'] : false;
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" lang="fr">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Test formulaire</title>
<script type="text/javascript" src="http://ajax.googleapis.com/ajax/libs/jquery/1.3.2/jquery.min.js"></script>
<script type="text/javascript">
<!--
$(document).ready(function(){
$("div#authentification").prepend('<a href="#" id="disconnect" style="display:none;">Déconnexion</a>');
$("a#disconnect").click(function(){
disconnect();
});
$("form#monform").submit(function(){
$.post("validerform.php", $(this).serialize(), function(xml) {
$("#msg_erreurs").empty();
checkReturn(xml);
});
return false;
});
});
function checkReturn(xml) {
if($("status",xml).text() == "1") { // Connecté
$("form#monform").hide();
$("a#disconnect").show();
} else { // Erreurs
$("message",xml).each(function(id) {
message = $("message",xml).get(id);
$("#msg_erreurs").prepend('<p class="alert">'+$(message).text()+'</p>');
});
}
}
function disconnect() {
$("form#monform fieldset input").each(function() {
$(this).val('');
});
$("form#monform").show();
$("a#disconnect").hide();
}
-->
</script>
<style type="text/css">
.alert {
color:#990000;
}
</style>
</head>
<body>
<div id="authentification">
<?php
//-------------------------------< Non connecté >----------------------------------*
if(!$isConnected) {
?>
<div id="msg_erreurs">
<?php
// erreur(s) à afficher ?
if(!empty($erreurs)) {
foreach($erreurs as $erreur) {
echo '<p class="alert">'.$erreur."</p>\n";
}
}
?>
</div>
<form action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>" id="monform" method="post">
<fieldset>
<legend>Identification</legend>
<p>
<label for="login">Login : </label>
<input type="text" id="login" name="login" value="<?php echo htmlspecialchars($login); ?>" />
</p>
<p>
<label for="password">Password : </label>
<input type="password" id="password" name="password" value="<?php echo htmlspecialchars($password); ?>" />
</p>
</fieldset>
<p>
<input type="submit" value="Envoyer" />
</p>
</form>
<?php
} else {
//-------------------------------< Connecté >----------------------------------*
?>
<a href="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>?disconnect=on">Déconnexion</a>
<?php } ?>
</div>
</body>
</html>
validerform.php<?php
// Configuration
$dbhost = "localhost";
$dbuser = "root";
$dbpass = "";
$dbname = "test";
$status_code = 0;
// Génération du XML
header('Content-type: text/xml; charset=utf-8');
header("Cache-Control: no-cache");
echo '<?xml version="1.0"?'.">\n";
echo "<response>\n";
// Récupération des variables POST
$login = !empty($_POST['login']) ? trim($_POST['login']) : '';
$password = !empty($_POST['password']) ? md5(trim($_POST['password'])) : '';
// Vérifications
if(empty($password)) {
echo "\t<message>Le Password doit être renseigné !</message>\n";
$status_code = 2;
}
if(empty($login)) {
echo "\t<message>Le Login doit être renseigné !</message>\n";
$status_code = 2;
}
if($status_code == 0) {
$dbconn = mysql_connect($dbhost,$dbuser,$dbpass);
mysql_select_db($dbname,$dbconn);
$auth = mysql_query(sprintf("SELECT login FROM users WHERE login='%s' AND password='%s'",
mysql_real_escape_string($login),
mysql_real_escape_string($password)), $dbconn);
if(mysql_num_rows($auth) == 0) {
echo "\t<message>Login et/ou Password incorrect(s) :</message>\n";
$status_code = 2;
} else $status_code = 1;
}
echo "\t<status>$status_code</status>\n";
echo "</response>";
?>
Modifié par Heyoan (17 Feb 2010 - 23:57)
.
