[TUTO] Espace membre

<?php
session_start();
header('Content-type: text/html; charset=utf-8');
include('includes/config.php');

/********Actualisation de la session...**********/

include('includes/fonctions.php');
connexionbdd();
actualiser_session();

/********Fin actualisation de session...**********/

/********Entête et titre de page*********/

$titre = 'Inscription';

include('includes/haut.php'); //contient le doctype, et head.

/**********Fin entête et titre***********/
?>  

La suite est du code Xhtml

<?php define(ROOTPATH, 'http://'.$_SERVER['HTTP_HOST'], true);
define(TITRESITE, 'Mon site de test', true);
$queries = 0;
?>

<?php
/*
Neoterranos & LkY
Page fonctions.php

Contient quelques fonctions globales.

Quelques indications : (utiliser l'outil de recherche et rechercher les mentions données)

Liste des fonctions :
--------------------------
sqlquery($requete,$number)
connexionbdd()
actualiser_session()
vider_cookie()
--------------------------


Liste des informations/erreurs :
--------------------------
Mot de passe de session incorrect
Mot de passe de cookie incorrect
L'id de cookie est incorrect
--------------------------
*/

function sqlquery($requete, $number)
{
	$query = mysql_query($requete) or exit('Erreur SQL : '.mysql_error().' Ligne : '. __LINE__ .'.'); //requête
	queries();
	
	/*
	Deux cas possibles ici :
	Soit on sait qu'on a qu'une seule entrée qui sera
	retournée par SQL, donc on met $number à 1
	Soit on ne sait pas combien seront retournées,
	on met alors $number à 2.
	*/
	
	if($number == 1)
	{
		$query1 = mysql_fetch_assoc($query);
		mysql_free_result($query);
		/*mysql_free_result($query) libère le contenu de $query, je
		le fais par principe, mais c'est pas indispensable.*/
		return $query1;
	}
	
	else if($number == 2)
	{
		while($query1 = mysql_fetch_assoc($query))
		{
			$query2[] = $query1;
			/*On met $query1 qui est un array dans $query2 qui
			est un array. Ca fait un array d'arrays :o*/
		}
		mysql_free_result($query);
		return $query2;
	}
	
	else //Erreur
	{
		exit('Argument de sqlquery non renseigné ou incorrect.');
	}
}

function queries($num = 1)
{
	global $queries;
	$queries = $queries + intval($num);
}

function connexionbdd()
{
	//Définition des variables de connexion à la base de données
	$bd_nom_serveur='localhost';
	$bd_login='';
	$bd_mot_de_passe='';
	$bd_nom_bd='';

	//Connexion à la base de données
	mysql_connect($bd_nom_serveur, $bd_login, $bd_mot_de_passe);
	mysql_select_db($bd_nom_bd);
	mysql_query("set names 'utf8'");
}
?>
<?php
function actualiser_session()
{
	if(isset($_SESSION['membre_id']) && intval($_SESSION['membre_id']) != 0) //Vérification id
	{
		//utilisation de la fonction sqlquery, on sait qu'on aura qu'un résultat car l'id d'un membre est unique.
		$retour = sqlquery("SELECT membre_id, membre_pseudo, membre_mdp FROM membres WHERE membre_id = ".intval($_SESSION['membre_id']), 1);
		
		//Si la requête a un résultat (c'est-à-dire si l'id existe dans la table membres)
		if(isset($retour['membre_pseudo']) && $retour['membre_pseudo'] != '')
		{
			if($_SESSION['membre_mdp'] != $retour['membre_mdp'])
			{
				//Dehors vilain pas beau !
				$informations = Array(/*Mot de passe de session incorrect*/
									true,
									'Session invalide',
									'Le mot de passe de votre session est incorrect, vous devez vous reconnecter.',
									'',
									'membres/connexion.php',
									3
									);
				require_once('../information.php');
				vider_cookie();
				session_destroy();
				exit();
			}
			
			else
			{
				//Validation de la session.
					$_SESSION['membre_id'] = $retour['membre_id'];
					$_SESSION['membre_pseudo'] = $retour['membre_pseudo'];
					$_SESSION['membre_mdp'] = $retour['membre_mdp'];
			}
		}
	}
	
	else //On vérifie les cookies et sinon pas de session
	{
		if(isset($_COOKIE['membre_id']) && isset($_COOKIE['membre_mdp'])) //S'il en manque un, pas de session.
		{
			if(intval($_COOKIE['membre_id']) != 0)
			{
				//idem qu'avec les $_SESSION
				$retour = sqlquery("SELECT membre_id, membre_pseudo, membre_mdp FROM membres WHERE membre_id = ".intval($_COOKIE['membre_id']), 1);
				
				if(isset($retour['membre_pseudo']) && $retour['membre_pseudo'] != '')
				{
					if($_COOKIE['membre_mdp'] != $retour['membre_mdp'])
					{
						//Dehors vilain tout moche !
						$informations = Array(/*Mot de passe de cookie incorrect*/
											true,
											'Mot de passe cookie erroné',
											'Le mot de passe conservé sur votre cookie est incorrect vous devez vous reconnecter.',
											'',
											'membres/connexion.php',
											3
											);
						require_once('../information.php');
						vider_cookie();
						session_destroy();
						exit();
					}
					
					else
					{
						//Bienvenue :D
						$_SESSION['membre_id'] = $retour['membre_id'];
						$_SESSION['membre_pseudo'] = $retour['membre_pseudo'];
						$_SESSION['membre_mdp'] = $retour['membre_mdp'];
					}
				}
			}
			
			else //cookie invalide, erreur plus suppression des cookies.
			{
				$informations = Array(/*L'id de cookie est incorrect*/
									true,
									'Cookie invalide',
									'Le cookie conservant votre id est corrompu, il va donc être détruit vous devez vous reconnecter.',
									'',
									'membres/connexion.php',
									3
									);
				require_once('../information.php');
				vider_cookie();
				session_destroy();
				exit();
			}
		}
		
		else
		{
			//Fonction de suppression de toutes les variables de cookie.
			if(isset($_SESSION['membre_id'])) unset($_SESSION['membre_id']);
			vider_cookie();
		}
	}
}

function vider_cookie()
{
	foreach($_COOKIE as $cle => $element)
	{
		setcookie($cle, '', time()-3600);
	}
}
?>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" >
	<head>
	<?php
	/**********Vérification du titre...*************/
	
	if(isset($titre) && trim($titre) != '')
	$titre = $titre.' : '.TITRESITE;
	
	else
	$titre = TITRESITE;
	
	/***********Fin vérification titre...************/
	?>
		<title><?php echo $titre; ?></title>
		<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
		<meta name="language" content="fr" />
		<link rel="stylesheet" title="Design" href="<?php echo ROOTPATH; ?>/design.css" type="text/css" media="screen" />
	</head>

<?php
/* Validation du formulaire de connexion, on connecte le membre... */
$_SESSION['login'] = true;


/*Dans ton menu */
if(isset($_SESSION['login']) && $_SESSION['login']==true) //On peut résumer ceci par if($_SESSION['login']) qui va vérifier automatiquement si la variable existe et si elle vaut true (arrêter moi si je me trompe)
{
     //Ton menu pour les connectés
}

else { /* ... */ }



/* Déconnexion, on oublie pas ça... */
unset($_SESSION['login']);
?>

<?php
// ARRAY ( [Autorisé aux connectés] , [Autorisé aux visiteurs] , [Titre de la page] , [Include du design] )
$auth = array (0,1,'Connexion',0);
require "lapagedesecurite";

if($_POST['validate'] != 'ok')
{
require "design.haut.php";
categorie ("Connexion");
?>		
			<p>Vous pouvez cocher l'option "Me connecter automatiquement à mon
			prochain passage", ce qui laisse une trace sur votre ordinateur, afin de vous connecter automatiquement.<br/>
			Ce système de trace est basé sur les cookies, ce sont des petits fichiers
			contenant votre numéro d'identification ainsi qu'une version cryptée de votre
			mot de passe. Ces fichiers ne peuvent en aucun cas endommager votre ordinateur,
			ni l'affecter d'aucune façon, vous pourrez les supprimer à tout moment dans
			les options de votre navigateur.</p>
			
			<form name="connexion" id="connexion" method="post" action="connexion.php">
				<fieldset><legend>Connexion</legend>
					<table border=0 width='100%'>
					<tr><td><label for="pseudo" class="float">Login :</label></td><td><input type="text" name="pseudo" id="pseudo" value="<?php if(isset($_SESSION['connexion_pseudo'])) echo $_SESSION['connexion_pseudo']; ?>"/></td></tr>
					<tr><td><label for="mdp" class="float">Mot de passe :</label></td><td><input type="password" name="mdp" id="mdp"/><input type="hidden" name="validate" id="validate" value="ok"/></td></tr>
					
					<tr><td colspan=2><input type="checkbox" name="cookie" id="cookie"/> <label for="cookie">Me connecter automatiquement à mon prochain passage</label></td></tr>
					<tr><td align=center><input type="submit" value="Connexion" /></td><td>&nbsp;</td></tr>
					</table>
				</fieldset>
			</form>
			<br>
			<?php categorie ("Options"); ?>
			<br>
			<form method='post' action='inscription.php'><input type='submit' value="Je ne suis pas insrit !" /></form>
			<?php //<form method='post' action='pass-perdu.php'><input type='submit' value="J'ai oublié mon mot de passe !" /></form> ?>
			<?php
}
			
			else
			{
				$result = sqlquery("SELECT COUNT(membre_id) AS nbr, membre_id, membre_pseudo, membre_mdp FROM membres WHERE
				membre_pseudo = '".mysql_real_escape_string($_POST['pseudo'])."' GROUP BY membre_id", 1);
				
				if($result['nbr'] == 1)
				{
					if(md5($_POST['mdp']) == $result['membre_mdp'])
					{
						$_SESSION['membre_id'] = $result['membre_id'];
						$_SESSION['membre_pseudo'] = $result['membre_pseudo'];
						$_SESSION['membre_mdp'] = $result['membre_mdp'];
						unset($_SESSION['connexion_pseudo']);
						
						vider_cookie();
						if(isset($_POST['cookie']) && $_POST['cookie'] == 'on')
						{
							setcookie('membre_id', $result['membre_id'], time()+365*24*3600);
							setcookie('membre_mdp', $result['membre_mdp'], time()+365*24*3600);
						}
						
						$informations = Array(/*Vous êtes bien connecté*/
										false,
										'Connexion réussie',
										'Vous êtes désormais connecté avec le pseudo <span class="pseudo">'.htmlspecialchars($_SESSION['membre_pseudo'], ENT_QUOTES).'</span>.',
										'',
										ROOTPATH.'/index.php',
										3
										);
						sql_request("INSERT INTO log_connexions VALUES ('".$_SESSION['membre_id']."', '".$_SESSION['membre_pseudo']."', '".realip()."', '".time()."', '0')");
						$ip = realip();
						sql_request("DELETE FROM connectes WHERE connectes_id = '-1' AND connectes_ip = '$ip'");
						require_once('information.php');
						exit();
					}
					
					else
					{
						$_SESSION['connexion_pseudo'] = $_POST['pseudo'];
						$informations = Array(/*Erreur de mot de passe*/
										true,
										'Mauvais mot de passe',
										'Vous avez fourni un mot de passe incorrect.',
										' - <a href="'.ROOTPATH.'/index.php">Index</a>',
										ROOTPATH.'/connexion.php',
										3
										);
						require_once('information.php');
						exit();
					}
				}
				
				else if($result['nbr'] > 1)
				{
					$informations = Array(/*Erreur de pseudo doublon (normalement impossible)*/
									true,
									'Doublon',
									'Deux membres ou plus ont le même pseudo, contactez un administrateur pour régler le problème.',
									' - <a href="'.ROOTPATH.'/index.php">Index</a>',
									ROOTPATH.'/contact.php',
									3
									);
					require_once('information.php');
					exit();
				}
				
				else
				{
					$informations = Array(/*Pseudo inconnu*/
									true,
									'Pseudo inconnu',
									'Le pseudo <span class="pseudo">'.htmlspecialchars($_POST['pseudo'], ENT_QUOTES).'</span> n\'existe pas dans notre base de données. Vous avez probablement fait une erreur.',
									' - <a href="'.ROOTPATH.'/index.php">Index</a>',
									ROOTPATH.'/connexion.php',
									5
									);
					require_once('information.php');
					exit();
				}
			}
			?>			
		</div>

		<?php
		require "design.bas.php";
		?>

<?php
// Script exécution de la page
$execution_debut = microtime(true);

if (!$ajax_ressources){ $ajax_ressources = 0; }
// Script vérif connecté
session_start();
header('Content-type: text/html; charset=utf-8');
require "auth.config.php";

// SESSION
require "auth.fonctions.php";
connexionbdd();
actualiser_session();
if (isset($_SESSION['membre_id'])){ $connected = 1; } else { $connected = 0; }
// Fin script vérif connecté

if (!isset($auth)){ $auth_co = 1; $auth_visiteur = 0; } else {
$auth_co = $auth[0]; // autorisé aux connectés ?
$auth_visiteur = $auth[1]; } // autorisé aux visiteurs ?
if (!$connected AND !$auth_visiteur){ header ("Location: index.php?erreur=1"); } // Si pas connecté, et page interdite aux visiteurs, on jarte
if ($connected AND !$auth_co){ header ("Location: index_joueur.php");  } // Si connecté et page interdite aux connectés, on jarte
?>

<?php
	if(isset($_SESSION['membre_id']) && intval($_SESSION['membre_id']) != 0) //Vérification id
	{
?>

<?php
	if(isset($_SESSION['membre_id']) &&  mysql_real_escape_string($_SESSION['membre_id']) != '') //Vérification id
	{
?>

<?php
/*
Page connectes.php

Affiche une liste complète des membres connectes.

Quelques indications (utiliser l'outil de recherche et rechercher les mentions données) :

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations / erreurs :
--------------------------
Aucune information / erreur
--------------------------
*/

/********En-tête et titre de page*********/

$titre = 'Liste des connectés';

include('includes/haut.php'); //contient le doctype, et head.

/**********Fin en-tête et titre***********/
?>
                <div id="colonne_gauche">
                <?php
                include('includes/colg.php');
                ?>
                </div>
                
                <div id="contenu">
                        <div id="map">
                                <a href="indexut.php">Accueil</a> => <a href="stats.php?see=connectes&a=<?php if(isset($_GET['a'])){echo intval($_GET['a']);} ?>">Liste des connectés</a>//Et à j'ai dû changer le index.php en indexut.php car sinon Wamp le mettait en page d'accueil.
                        </div>
                        
                        <h1>Liste des connectés</h1>
                <?php
                if(isset($_GET['a']))//J'ai dû rajouter des lignes comme celle-là (isset)car sinon il m'affichait des "Undefined variable".
                {
                if($_GET['a'] == 1)
                {
                        $id = '';
                }
                else if($_GET['a'] == 2)
                {
                        $id = ' AND connectes_id = -1';
                }
                }
                else
                {
                        $id = ' AND connectes_id <> -1';
                }
                
                if(isset($id))
                {
                $membre_query = sqlquery("SELECT membre_id, membre_pseudo, connectes_actualisation FROM connectes LEFT JOIN membres ON membre_id = connectes_id WHERE connectes_actualisation > ".(time()-300).$id." ORDER BY connectes_actualisation DESC", 2);
                }
                ?>
                
 <!--menu//-->
                        <div class="center">
                            <?php
                                if(isset($_GET['a']))
                                {
                                if($_GET['a'] == 1 || $_GET['a'] == 2)
                                {
                                    echo '<a href="stats.php?see=connectes">Voir seulement les membres connectés</a>';
                                    $avt = 1;
                                        
                                if($_GET['a'] != 2)
                                {
                                    if(isset($avt))
                                    {
                                    if($avt == 1) echo ' - ';
                                    echo '<a href="stats.php?see=connectes&a=2">Voir seulement les invités connectés</a>';
                                    $avt = 1;
                                    }
                                }
                                        
                                if($_GET['a'] != 1)
                                {
                                                if($avt == 1) echo ' - ';
                                                echo '<a href="stats.php?see=connectes&a=1">Voir les membres et les invités connectés</a>';
                                }
                                }
                                }
                                ?>
                        </div>
<!--tableau//-->
                        <table>
                                <thead>
                                        <th>N° du membre</th>
                                        <th>Pseudonyme</th>
                                        <th>Dernière connexion</th>
                                </thead>
                                
                                <tfoot>
                                        <th>N° du membre</th>
                                        <th>Pseudonyme</th>
                                        <th>Dernière connexion</th>
                                </tfoot>
                                
                                <tbody>
                <?php
                    $i = 0;
                    while(isset($membre_query[$i]))
                    {
                        if($membre_query[$i] ['membre_id'] != '')
                        {
                            $lien = '<a href="membres/user.php?id='.$membre_query[$i]['membre_id'].'">';
                            $lien2 = '</a>';
                        }
                
                        else
                        {
                            $lien = '';
                            $lien2 = '';
                        }
                
                        if($membre_query[$i]['connectes_id'] == '-1') //un invité n'a pas de lien, ni d'id.
                        {
                            $membre_query[$i]['membre_id'] = 'Non renseigné'; //
                            $membre_query[$i]['membre_pseudo'] = 'Invité';
                        }
        
                    echo '<tr class="ligne_'.($i%2).'">
                    <td>'.$membre_query[$i]['membre_id'].'</td>
                    <td>'.$lien.htmlspecialchars($membre_query[$i]['membre_pseudo'], ENT_QUOTES).$lien2.'</td>
                    <td>'.mepd($membre_query[$i]['connectes_actualisation']).'</td>
                    </tr>
                
                    ';
                    $i++;
        }
        
                if($i == 0) echo '<tr><td colspan="3">Pas de membre trouvé.</td></tr>';
                ?>
                                </tbody>
                        </table>
                </div>