Appelons le fichier dans lequel vous allez écrire ce formulaire index.html


<form method="post" action="login.php">
    <fieldset>
          <label for="login">Login :</label>
          <input type="text" name="login" /><br/>
          <label for="pass">Mot de passe :</label>
          <input type="password" name="pass" /><br/>
          <input id="connecter" type="submit" value="connecter" />
    </fieldset>
</form>


Le script 'login.php' va effectuer le traitement d'identification.

Explications :

• methode="post" correspond à la méthode d'envoie des informations au script[/li][li]action="login.php" correspond au script auquel on va envoyer les informations[/li][li]<input type="text" name="login" /> correspond au champ dans lequel on va saisir le login[/li][li]<input type="password" name="pass" /> correspond au champ dans lequel on va saisir le passoword (type="password" permet d'afficher des étoiles pour cacher le password)


<?php
if (isset($_POST)) { //si les informations ont été envoyé
$login = trim(htmlspecialchars(addslashes($_POST['login']))); //Parsing du login 
$password = trim(htmlspecialchars(addslashes($_POST['pass']))); //parsing du password 

if( ( strlen($login)!=0) && (strlen($password)!=0))  { 
        $q_login = mysql_query("
        SELECT id, nom, prenom
        FROM util
        WHERE login='".$login."'
            AND pass='".md5($password)."'
        LIMIT 0,1"); //on lance la requete SQL renvoyant l'id de la personne, son nom et son prenom en fonction des informations entrées dans le formulaire ($_POST["login"] et $_POST["pass"])
    if (mysql_num_rows($q_login)) {//si il existe des resultats à la requête
        session_start(); // ON LANCE LA SESSION
        list($id, $nom, $prenom, $statut) = mysql_fetch_assoc($q_login); // on recupère les resultats de la requête dans des variables correspondantes
        $_SESSION["m_login"] = $login; // on inscrit la variable $login en variable de session
        $_SESSION["m_id"] = $id; //idem pour l'id
        $_SESSION["m_nom"] = $nom;//idem pour le nom
        $_SESSION["m_prenom"] = $prenom;//idem pour le prenom
        header("location: ".$_SERVER['HTTP_REFERER']); //on renvoie l'utilisateur vers la page de provenance
    } else header("location: .."); //en cas d'echec on le redirige vers la page principale
} else die (header("location: ..")); //en cas d'échec on le redirige vers la page principale
} else die(header("location: ..")); //en cas d'echec on le redirige vers la page principale
?>



Maintenant que vos variables de sessions sont activées et définies, vous pouvez les utiliser de manière simple.

Exemple :


<?php

if(isset($_SESSION['id']))
       echo 'les sessions c\\'est rigolo';
else
       echo 'aucune section lanc&eacute;e;

?>



Très simple, il suffit de faire un lien pointant vers logout.php

Detail du script logout.php


<?php
        session_start();
        session_unset();
        session_destroy();

        header("location: ".$_SERVER['HTTP_REFERER']); //on redirige vers la page de provenance

?>