Tutoriel : Créer un espace membre pour son site

Des pages bien utiles

Après la théorie, un peu de pratique avant le système lui-même. :)

Afin de ne pas devoir refaire plusieurs dizaines de fois les même actions, nous allons ici créer des fonctions qui vont nous permettre de gagner du temps, et, en plus, vos scripts n'en seront que plus clairs ! :)
Chacune des pages que nous vous proposerons contiendra un entête avec le nom de la page, et une courte description, plus quelques informations utiles.

Je mets mes images en miniature car les gros formats prennent beaucoup de place : pour les voir en taille réelle, vous savez quoi faire. :p

Bon, passons à la suite.

Dans ce chapitre, nous allons vous donner pas mal de codes tout faits car ils ne sont pas passionnants, et que c'est juste pour nous faciliter la vie ; dans les chapitres qui suivront, nous ne vous donnerons pas les codes mâchés, il faudra réfléchir un peu (même si nous donnons les solutions, si vous voulez apprendre, il n'y a pas de secret, il faut bosser, donc, ne recopiez pas bêtement comme des moutons).

information.php

À la racine du site ou de votre dossier de test, vous allez créer une page information.php qui va contenir ceci :

<?php
/*
Neoterranos & LkY
Page information.php

Gère les informations (page incluse).

Quelques indications : (Utiliser l'outil de recherche et rechercher les mentions données)

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations/erreurs :
--------------------------
Erreur interne
--------------------------
*/

if(!isset($informations))
{
	$informations = Array(/*Erreur*/
					true,
					'Erreur',
					'Une erreur interne est survenue...',
					'',
					ROOTPATH.'/index.php',
					3
					);
}

if($informations[0] === true) $type = 'erreur';
else $type = 'information';
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" >
	<head>
		<title><?php echo $informations[1]; ?> : <?php echo TITRESITE; ?></title>
		<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
		<meta name="language" content="fr" />
		<meta http-equiv="Refresh" content="<?php echo $informations[5]; ?>;url=<?php echo $informations[4]; ?>">
		<link rel="stylesheet" title="Design" href="<?php echo ROOTPATH; ?>/design.css" type="text/css" media="screen" />
	</head>
	
	
	<body>
		<div id="info">
			<div id="<?php echo $type; ?>"><?php echo $informations[2]; ?> Redirection en cours...<br/>
			<a href="<?php echo $informations[4]; ?>">Cliquez ici si vous ne voulez pas attendre...</a><?php echo $informations[3]; ?></div>
		</div>
	</body>
</html>
<?php
unset($informations);
?>

Cette page sera inclue pour afficher des informations / erreurs éventuelles, elle reçoit un array $informations, et en affiche le contenu ; une erreur générique est mise en place au cas où. ^^

Ne vous souciez pas de ROOTPATH ni de TITRESITE pour le moment, nous allons y revenir. :)

index.php

Bon et puisque nous avons attaqué la racine, continuons sur cette lancée : vous allez créer une page index.php.

<?php
/*
Neoterranos & LkY
Page index.php

Index du site.

Quelques indications : (utiliser l'outil de recherche et rechercher les mentions données)

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations/erreurs :
--------------------------
Aucune information/erreur
--------------------------
*/

session_start();
header('Content-type: text/html; charset=utf-8');
include('includes/config.php');

/********Actualisation de la session...**********/

include('includes/fonctions.php');
connexionbdd();
actualiser_session();

/********Fin actualisation de session...**********/

/********Entête et titre de page*********/

$titre = 'Inscription';

include('includes/haut.php'); //contient le doctype, et head.

/**********Fin entête et titre***********/
?>

		<div id="colonne_gauche">
		<?php
		include('includes/colg.php');
		?>
		</div>
		
		<div id="contenu">
			<div id="map">
				<a href="index.php">Accueil</a>
			</div>
			
			<h1>Bienvenue sur mon super site !</h1>
			<p>Ce site parlera de ... et est ouvert à tous.
			Cependant, faut payer pour <a href="membres/inscription.php">s'inscrire</a> mouhahaha !
			
			Le Webmaster
			</p>
		</div>
		
		<?php
		include('includes/bas.php');
		mysql_close();
		?>

Comme vous le devinez, nous allons très prochainement créer haut.php, bas.php, colg.php, fonctions.php, config.php, etc. :p
Concernant colg, je me permets une parenthèse : dans le design que nous vous proposons, nous nous basons sur le design du SdZ qui a le mérite d'être très simple, joli et facile d'accès ; colg représente donc une colonne gauche - d'une largeur égale à 15 % de la largeur de la page - qui contient des informations ou d'autres choses qui ne changeront pas (qui seront les mêmes sur toutes les pages).
Si cette idée ne vous convient pas, n'hésitez pas à supprimer cette colonne et à modifier le CSS en conséquence. :)

fonctions.php

À la racine de votre site ou de votre dossier de test, créez un dossier nommé includes.
Dans ce dossier, créez une page que nous allons nommer fonctions.php, elle contiendra toutes nos fonctions faites maison. ^^

Nous allons d'abord créer une fonction SQL pour se faciliter la vie ; je la mets directement, car ce n'est pas difficile à comprendre :) (en plus, le code est commenté :-° ).

<?php
/*
Neoterranos & LkY
Page fonctions.php

Contient quelques fonctions globales.

Quelques indications : (utiliser l'outil de recherche et rechercher les mentions donnÃ©es)

Liste des fonctions :
--------------------------
sqlquery($requete,$number)
connexionbdd()
actualiser_session()
vider_cookie()
--------------------------


Liste des informations/erreurs :
--------------------------
Mot de passe de session incorrect
Mot de passe de cookie incorrect
L'id de cookie est incorrect
--------------------------
*/

function sqlquery($requete, $number)
{
	$query = mysql_query($requete) or exit('Erreur SQL : '.mysql_error().' Ligne : '. __LINE__ .'.'); //requête
	queries();
	
	/*
	Deux cas possibles ici :
	Soit on sait qu'on a qu'une seule entrée qui sera
	retournée par SQL, donc on met $number à 1
	Soit on ne sait pas combien seront retournées,
	on met alors $number à 2.
	*/
	
	if($number == 1)
	{
		$query1 = mysql_fetch_assoc($query);
		mysql_free_result($query);
		/*mysql_free_result($query) libère le contenu de $query, je
		le fais par principe, mais c'est pas indispensable.*/
		return $query1;
	}
	
	else if($number == 2)
	{
		while($query1 = mysql_fetch_assoc($query))
		{
			$query2[] = $query1;
			/*On met $query1 qui est un array dans $query2 qui
			est un array. Ca fait un array d'arrays :o*/
		}
		mysql_free_result($query);
		return $query2;
	}
	
	else //Erreur
	{
		exit('Argument de sqlquery non renseigné ou incorrect.');
	}
}
?>

Comme ça, nous économisons du temps, car nous n'avons plus à taper tout cela à chaque fois. :)

Dans la fonction sqlquery(), nous utilisons une fonction nommée queries(), il faut donc la définir :

<?php
function queries($num = 1)
{
	global $queries;
	$queries = $queries + intval($num);
}
?>

Nous allons maintenant réaliser une fonction pour nous connecter en une seule ligne ( :D ) à la base de données.

<?php
function connexionbdd()
{
	//Définition des variables de connexion à la base de données
	$bd_nom_serveur='localhost';
	$bd_login='root';
	$bd_mot_de_passe='';
	$bd_nom_bd='espace_membre';

	//Connexion à la base de données
	mysql_connect($bd_nom_serveur, $bd_login, $bd_mot_de_passe);
	mysql_select_db($bd_nom_bd);
	mysql_query("set names 'utf8'");
}
?>

Si cette fonction est appelée, la connexion à la base de données se fait automatiquement.
La ligne <?php mysql_query("set names 'utf8'"); ?> définit l'encodage des transferts entre la base de données et les pages PHP (donc Apache).

On peut passer à actualiser_session().

<?php
function actualiser_session()
{
	if(isset($_SESSION['membre_id']) && intval($_SESSION['membre_id']) != 0) //Vérification id
	{
		//utilisation de la fonction sqlquery, on sait qu'on aura qu'un résultat car l'id d'un membre est unique.
		$retour = sqlquery("SELECT membre_id, membre_pseudo, membre_mdp FROM membres WHERE membre_id = ".intval($_SESSION['membre_id']), 1);
		
		//Si la requête a un résultat (c'est-à-dire si l'id existe dans la table membres)
		if(isset($retour['membre_pseudo']) && $retour['membre_pseudo'] != '')
		{
			if($_SESSION['membre_mdp'] != $retour['membre_mdp'])
			{
				//Dehors vilain pas beau !
				$informations = Array(/*Mot de passe de session incorrect*/
									true,
									'Session invalide',
									'Le mot de passe de votre session est incorrect, vous devez vous reconnecter.',
									'',
									'membres/connexion.php',
									3
									);
				require_once('../information.php');
				vider_cookie();
				session_destroy();
				exit();
			}
			
			else
			{
				//Validation de la session.
					$_SESSION['membre_id'] = $retour['membre_id'];
					$_SESSION['membre_pseudo'] = $retour['membre_pseudo'];
					$_SESSION['membre_mdp'] = $retour['membre_mdp'];
			}
		}
	}
	
	else //On vérifie les cookies et sinon pas de session
	{
		if(isset($_COOKIE['membre_id']) && isset($_COOKIE['membre_mdp'])) //S'il en manque un, pas de session.
		{
			if(intval($_COOKIE['membre_id']) != 0)
			{
				//idem qu'avec les $_SESSION
				$retour = sqlquery("SELECT membre_id, membre_pseudo, membre_mdp FROM membres WHERE membre_id = ".intval($_COOKIE['membre_id']), 1);
				
				if(isset($retour['membre_pseudo']) && $retour['membre_pseudo'] != '')
				{
					if($_COOKIE['membre_mdp'] != $retour['membre_mdp'])
					{
						//Dehors vilain tout moche !
						$informations = Array(/*Mot de passe de cookie incorrect*/
											true,
											'Mot de passe cookie erroné',
											'Le mot de passe conservé sur votre cookie est incorrect vous devez vous reconnecter.',
											'',
											'membres/connexion.php',
											3
											);
						require_once('../information.php');
						vider_cookie();
						session_destroy();
						exit();
					}
					
					else
					{
						//Bienvenue :D
						$_SESSION['membre_id'] = $retour['membre_id'];
						$_SESSION['membre_pseudo'] = $retour['membre_pseudo'];
						$_SESSION['membre_mdp'] = $retour['membre_mdp'];
					}
				}
			}
			
			else //cookie invalide, erreur plus suppression des cookies.
			{
				$informations = Array(/*L'id de cookie est incorrect*/
									true,
									'Cookie invalide',
									'Le cookie conservant votre id est corrompu, il va donc être détruit vous devez vous reconnecter.',
									'',
									'membres/connexion.php',
									3
									);
				require_once('../information.php');
				vider_cookie();
				session_destroy();
				exit();
			}
		}
		
		else
		{
			//Fonction de suppression de toutes les variables de cookie.
			if(isset($_SESSION['membre_id'])) unset($_SESSION['membre_id']);
			vider_cookie();
		}
	}
}

function vider_cookie()
{
	foreach($_COOKIE as $cle => $element)
	{
		setcookie($cle, '', time()-3600);
	}
}
?>

Explications

Cette fonction doit actualiser les sessions, donc d'abord vérifier s'il existe une session.
On vérifie la variable $_SESSION['membre_id'], car a priori, l'id d'un membre ne changera jamais, et seuls les membres connectés ont un id.
On vérifie que $_SESSION['membre_id'] contient un nombre différent de 0 (via intval(), une fonction très intéressante qui retourne la valeur numérique entière d'une variable ; si la variable est une chaîne commençant par une lettre, on aura un 0, c'est ici ce qui nous intéresse :) ).

Si cette vérification se passe bien, on appelle alors SQL (et on incrémente au passage une variable globale $queries pour le nombre de requêtes) pour avoir les informations désirées et on vérifie que le pseudo retourné n'est pas vide, ce qui sert à deux choses : déjà à être sûrs que le membre existe, ensuite qu'il a un pseudo (normalement oui, mais vous n'êtes jamais à l'abri d'un bug).

Bon, alors : si le membre a un pseudo, on compare les mots de passe en session et venant de la bdd, et si tout roule, on valide la session du membre ; sinon, on inclut information.php et on affiche une erreur. :p

Si le membre n'a pas de session, on va dans le else, on vérifie donc s'il a des cookies et s'ils sont valides, la procédure ressemble assez à celle des sessions, sauf que si le cookie id est incorrect, on génère une autre erreur.

Enfin, si le membre n'a pas de session valide, ni de cookie valide, on détruit la variable $_SESSION['membre_id'] (si elle existait), et on détruit les cookies.
La fonction vider_cookie() est facile à comprendre, elle parcourt les cookies avec un foreach et les détruit tous (mouhahahahaha).

Voilà. :p

Donc, dans fonctions.php, nous avons tout ça, normalement :

<?php
/*
Neoterranos & LkY
Page fonctions.php

Contient quelques fonctions globales.

Quelques indications : (utiliser l'outil de recherche et rechercher les mentions donnÃ©es)

Liste des fonctions :
--------------------------
sqlquery($requete,$number)
connexionbdd()
actualiser_session()
vider_cookie()
--------------------------


Liste des informations/erreurs :
--------------------------
Mot de passe de session incorrect
Mot de passe de cookie incorrect
L'id de cookie est incorrect
--------------------------
*/

function sqlquery($requete, $number)
{
	$query = mysql_query($requete) or exit('Erreur SQL : '.mysql_error().' Ligne : '. __LINE__ .'.'); //requête
	queries();
	
	/*
	Deux cas possibles ici :
	Soit on sait qu'on a qu'une seule entrée qui sera
	retournée par SQL, donc on met $number à 1
	Soit on ne sait pas combien seront retournées,
	on met alors $number à 2.
	*/
	
	if($number == 1)
	{
		$query1 = mysql_fetch_assoc($query);
		mysql_free_result($query);
		/*mysql_free_result($query) libère le contenu de $query, je
		le fais par principe, mais c'est pas indispensable.*/
		return $query1;
	}
	
	else if($number == 2)
	{
		while($query1 = mysql_fetch_assoc($query))
		{
			$query2[] = $query1;
			/*On met $query1 qui est un array dans $query2 qui
			est un array. Ca fait un array d'arrays :o*/
		}
		mysql_free_result($query);
		return $query2;
	}
	
	else //Erreur
	{
		exit('Argument de sqlquery non renseigné ou incorrect.');
	}
}

function queries($num = 1)
{
	global $queries;
	$queries = $queries + intval($num);
}

function connexionbdd()
{
	//Définition des variables de connexion à la base de données
	$bd_nom_serveur='localhost';
	$bd_login='root';
	$bd_mot_de_passe='';
	$bd_nom_bd='espace_membre';

	//Connexion à la base de données
	mysql_connect($bd_nom_serveur, $bd_login, $bd_mot_de_passe);
	mysql_select_db($bd_nom_bd);
	mysql_query("set names 'utf8'");
}

function actualiser_session()
{
	if(isset($_SESSION['membre_id']) && intval($_SESSION['membre_id']) != 0) //Vérification id
	{
		//utilisation de la fonction sqlquery, on sait qu'on aura qu'un résultat car l'id d'un membre est unique.
		$retour = sqlquery("SELECT membre_id, membre_pseudo, membre_mdp FROM membres WHERE membre_id = ".intval($_SESSION['membre_id']), 1);
		
		//Si la requête a un résultat (id est : si l'id existe dans la table membres)
		if(isset($retour['membre_pseudo']) && $retour['membre_pseudo'] != '')
		{
			if($_SESSION['membre_mdp'] != $retour['membre_mdp'])
			{
				//Dehors vilain pas beau !
				$informations = Array(/*Mot de passe de session incorrect*/
									true,
									'Session invalide',
									'Le mot de passe de votre session est incorrect, vous devez vous reconnecter.',
									'',
									'membres/connexion.php',
									3
									);
				require_once('../information.php');
				vider_cookie();
				session_destroy();
				exit();
			}
			
			else
			{
				//Validation de la session.
					$_SESSION['membre_id'] = $retour['membre_id'];
					$_SESSION['membre_pseudo'] = $retour['membre_pseudo'];
					$_SESSION['membre_mdp'] = $retour['membre_mdp'];
			}
		}
	}
	
	else //On vérifie les cookies et sinon pas de session
	{
		if(isset($_COOKIE['membre_id']) && isset($_COOKIE['membre_mdp'])) //S'il en manque un, pas de session.
		{
			if(intval($_COOKIE['membre_id']) != 0)
			{
				//idem qu'avec les $_SESSION
				$retour = sqlquery("SELECT membre_id, membre_pseudo, membre_mdp FROM membres WHERE membre_id = ".intval($_COOKIE['membre_id']), 1);
				
				if(isset($retour['membre_pseudo']) && $retour['membre_pseudo'] != '')
				{
					if($_COOKIE['membre_mdp'] != $retour['membre_mdp'])
					{
						//Dehors vilain tout moche !
						$informations = Array(/*Mot de passe de cookie incorrect*/
											true,
											'Mot de passe cookie erroné',
											'Le mot de passe conservé sur votre cookie est incorrect vous devez vous reconnecter.',
											'',
											'membres/connexion.php',
											3
											);
						require_once('../information.php');
						vider_cookie();
						session_destroy();
						exit();
					}
					
					else
					{
						//Bienvenue :D
						$_SESSION['membre_id'] = $retour['membre_id'];
						$_SESSION['membre_pseudo'] = $retour['membre_pseudo'];
						$_SESSION['membre_mdp'] = $retour['membre_mdp'];
					}
				}
			}
			
			else //cookie invalide, erreur plus suppression des cookies.
			{
				$informations = Array(/*L'id de cookie est incorrect*/
									true,
									'Cookie invalide',
									'Le cookie conservant votre id est corrompu, il va donc être détruit vous devez vous reconnecter.',
									'',
									'membres/connexion.php',
									3
									);
				require_once('../information.php');
				vider_cookie();
				session_destroy();
				exit();
			}
		}
		
		else
		{
			//Fonction de suppression de toutes les variables de cookie.
			if(isset($_SESSION['membre_id'])) unset($_SESSION['membre_id']);
			vider_cookie();
		}
	}
}

function vider_cookie()
{
	foreach($_COOKIE as $cle => $element)
	{
		setcookie($cle, '', time()-3600);
	}
}
?>

config.php

Toujours dans notre dossier includes, nous allons créer un fichier config.php.

<?php
/*
Neoterranos & LkY
Page config.php

Deux define et la variable de queries.

Quelques indications : (utiliser l'outil de recherche et rechercher les mentions données)

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations/erreurs :
--------------------------
Aucune information/erreur
--------------------------
*/

define('ROOTPATH', 'http://'.$_SERVER['HTTP_HOST'], true);
define('TITRESITE', 'Mon site de test', true);
$queries = 0;
?>

Explications

Je me suis demandé pendant un bout de temps comment j'allais m'organiser pour la gestion des liens des pages incluses.
Plutôt que d'utiliser une fonction pour repérer où je suis et bosser totalement en relatif, j'ai pensé à un chemin absolu, mais ce genre de chemin a un défaut : si on change de nom de domaine, on doit le modifier ; du coup, j'ai voulu créer une variable de configuration rootpath dans un fichier de configuration et l'inclure partout où j'en ai besoin, pour n'avoir qu'une et une seule modification de NDD à faire.

Oui, mais pourquoi ne pas trouver une solution pour ne pas avoir à modifier ROOTPATH ?

J'y viens ; dans l'objectif de faire quelque chose sur lequel je revienne le moins souvent possible, j'ai (enfin, c'est LkY, mais on va dire que c'est moi :p ) trouvé une variable serveur qui me convenait parfaitement : $_SERVER['HTTP_HOST'].

Essayez ce script en local, sur votre ftp, vous comprendrez l'intérêt de cette variable :

<?php
echo $_SERVER['HTTP_HOST'];
?>

Il ne restait plus qu'à mettre le http:// devant et j'avais mon lien absolu.

<?php
define(ROOTPATH, 'http://'.$_SERVER['HTTP_HOST'].'/Site/Sdz/tuto/tuto-membres', true);
?>

TITRESITE n'est pas très utile, et on pourrait la mettre ailleurs, mais j'ai décidé de la mettre là. :)

$queries est créé sur chaque page appelant config.php, elle sert à enregistrer le nombre de requêtes effectuées sur une page (au passage : pensez à la portée des variables).

D'autres pages à inclure

Inscription

Avant de commencer

Le formulaire

Charte et système anti-robot

Bon : alors déjà, avant de nous lancer ensemble dans la création d'un système permettant de bloquer les robots publicitaires, j'aimerais clarifier deux points.

Premièrement, il n'y a pas de meilleure protection qu'une protection innovante ; les captchas, ce n'est pas mal, mais malheureusement, plus on avance, moins c'est bien car les gens qui créent des bots les améliorent pour contourner les captchas.

Ainsi, je vais vous proposer deux systèmes, que vous pourrez combiner, mais indépendants l'un de l'autre : un système de charte avec QCM à remplir, comme celui qu'il y a eu pendant un moment sur le SdZ, qui sera moins performant je pense, mais qui bloquera les robots qui n'ont pas été programmés spécialement pour attaquer votre site ; le deuxième système sera un captcha, que je vous invite fortement à modifier comme il vous convient ; je le fais pour vous permettre de vous plonger dans GD et vous entraîner à la manipulation d'images.

Deuxièmement, il n'existe aucune protection incontournable, ne serait-ce que parce que derrière le bot qui vous attaque, il y a un humain pour le créer, donc quelqu'un qui pense et s'adapte, qui peut même, pour contourner le captcha, s'inscrire lui-même et ensuite filer les commandes au robot.
Dans cette logique, je vous invite à ne pas devenir paranoïaque, tout en laissant un niveau de protection correct. Ne vous enfermez pas dans des programmes flash ultra-sophistiqués où il faut faire trois cercles autour de trois carrés (j'ai dit sophistiqué ?), c'est complètement inutile...

Enfin, n'oubliez pas qu'il y a des mal-voyants et des non-voyants qui surfent comme ils peuvent sur le net, et qu'il est indispensable de penser à eux : donc, si captcha vous mettez, vous devrez aussi mettre soit un captcha audio, soit un e-mail ou lien pour vous contacter de façon qu'ils puissent, eux aussi, s'inscrire chez vous.

Après ces belles paroles (en toute modestie, je m'épate parfois :p ), lançons-nous dans le système charte / questions.

Si tu as lu le règlement, tu peux t'inscrire

Bon, au boulot (vous, pas moi :p ) : vous allez me virer le bouton submit , me fermer le fieldset , m'en ouvrir un avec comme légende charte du site et protection anti-robot, m'inclure un fichier charte.php et, à la suite, mettre un système anti-robot (le formulaire, un message d'explication, et l'image avec comme source captcha.php) dont on s'occupera plus tard. Fermez enfin le fieldset et mettez le bouton submit , le tout en une minute et 25 secondes (et douze centièmes :-° ).

Eh eh oh ! Tu vas trop vite là ! Tu peux répéter ?

Ben quoi ? Ce n'est pas encore fini ?! Au boulot, tout de suite !
Voilà la correction :

<!-- Formulaire mis à jour : -->
			<form action="trait-inscription.php" method="post" name="Inscription">
				<fieldset><legend>Identifiants</legend>
					<label for="pseudo" class="float">Pseudo :</label> <input type="text" name="pseudo" id="pseudo" size="30" /> <em>(compris entre 3 et 32 caractères)</em><br />
					<label for="mdp" class="float">Mot de passe :</label> <input type="password" name="mdp" id="mdp" size="30" /> <em>(compris entre 4 et 50 caractères)</em><br />
					<label for="mdp_verif" class="float">Mot de passe (vérification) :</label> <input type="password" name="mdp_verif" id="mdp_verif" size="30" /><br />
					<label for="mail" class="float">Mail :</label> <input type="text" name="mail" id="mail" size="30" /> <br />
					<label for="mail_verif" class="float">Mail (vérification) :</label> <input type="text" name="mail_verif" id="mail_verif" size="30" /><br />
					<label for="date_naissance" class="float">Date de naissance :</label> <input type="text" name="date_naissance" id="date_naissance" size="30" /> <em>(format JJ/MM/AAAA)</em><br/>
				</fieldset>
				<fieldset><legend>Charte du site et protection anti-robot</legend>
					<?php
					include('../includes/charte.php');
					?>
					
					<h1>Système anti-robot :</h1>
					
					<p>Qu'est-ce que c'est ?<br/>
					Pour lutter contre l'inscription non désirée de robots qui publient du contenu non désiré sur les sites web,
					nous avons décidé de mettre en place un systèle de sécurité.<br/>
					Aucun de ces systèmes n'est parfait, mais nous espérons que celui-ci, sans vous être inacessible sera suffisant
					pour lutter contre ces robots.<br/>
					Il est possible que certaines fois, l'image soit trop dure à lire ; le cas échéant, actualisez la page jusqu'à avoir une image lisible.<br/>
					Si vous êtes dans l'incapacité de lire plusieurs images d'affilée, <a href="../contact.php">contactez-nous</a>, nous nous occuperons de votre inscription.</p>
					<label for="captcha" class="float">Entrez les 8 caractères (majuscules ou chiffres) contenus dans l'image :</label> <input type="text" name="captcha" id="captcha"><br/>
					<img src="captcha.php" />
				</fieldset>
				<div class="center"><input type="submit" value="Inscription" /></div>
			</form>

Laissez tomber captcha.php et tout ce qui gravite autour pour le moment, occupons-nous de la charte.

Ah tenez, tant qu'à faire, moi je trouve que ces input sont bien laids. :D

Vous allez ( :-° ) Nous allons améliorer tout ça. :)

input[type="submit"], input[type="button"]	{
	background-color: #CDF0F0;
	color: black;
	border: 1px outset black;
}

input[type="text"]:focus, input[type="password"]:focus {
	background-color: #CDF0F0;
	color: black;
}

Je ne pouvais pas vous demander de les connaître, ces propriétés CSS pour ces balises, mais voilà : elles existent. :)
Sachez cependant qu'Internet Explorer a du mal avec l'indicateur :focus et que, du coup, nos champs d'entrée ne seront pas colorés quand on cliquera dessus avec IE 7 ou antérieur (mais FF et Opéra supportent très bien ça :) , espérons qu'IE8 saura faire de même...).

Ici pas de mystère : on va créer charte.php dans les includes (si, si, j'vous jure, vous avez un dossier includes), et vous allez y mettre ce que vous voulez.
Quant à moi, je vous propose ça : soyez indulgents, j'ai écrit ça tard hier et sans aucune inspiration. :p

<?php
/*
Neoterranos & LkY
Page charte.php

Contient la charte et génère le QCM qui va avec.

Quelques indications : (utiliser l'outil de recherche et rechercher les mentions données)

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations/erreurs :
--------------------------
Aucune information/erreur
--------------------------
*/
?>
					<div id="charte">
						<h1>La charte de mon site :</h1>
						<p>Ce site contient un espace membres, un forum, un système de news ainsi que d'autres modules.<br/>
						En vous inscrivant, vous reconnaissez avoir pris connaissance de cette charte et l'avoir acceptée.
						Si tel n'est pas le cas, vous ne pouvez vous inscrire.</p><br/>
						
						<div class="chartecat">Règlement Général du site</div><br/>
						<p>Ce site et toutes ses pages sont soummis à la loi française, par conséquent, il est interdit
						d'y tenir des propos ou d'y publier du contenu illégal aux yeux de la loi, sont considérés illégaux entres
						autres les contenus suivants : contenu à caractère raciste, contenu diffamatoire, contenu incitant à la haine,
						à la violence, contenu expliquant comment pirater (i.e. : à des fins néfastes ou non), contenu violant les droits
						d'auteur.<br/>
						À cette liste non exhaustive vient s'ajouter l'interdiction de publier du contenu à caractère sexuel.<br/>
						Cette liste étant non exhaustive, nous faisons appel à votre bon sens pour discerner ce que vous pouvez publier
						et / ou dire de ce que vous ne pouvez publier / dire.<br/>
						Les propos insultants, dégradants, agressifs ou tout comportement néfaste à une ambiance correcte sur l'ensemble
						du site sont interdits.<br/>
						Le thème de ce site n'est pas restreint, bien que les technologies de l'information soient le thème principal, libre
						à vous de parler de couture si ça vous chante, mais n'espérez pas trouver autant d'adeptes de la couture que de la
						programmation ici.<br/>
						Les forums sont un espace de discussion important pour un site à caractère communautaire, surtout s'il est centré
						sur l'informatique, mais c'est aussi un espace d'entraide, par conséquent, n'hésitez pas à y poser vos questions si
						vous en avez, cependant, pensez à faire une recherche avant de poster une question, peut-être que la question a déjà été posée par
						un autre membre, et de plus, votre sujet devra avoir un titre clair et concis.<br/>
						Partout sur le site, vous devrez écrire dans un français correct, toute forme de langage SMS (abrégé) est interdite.<br/>
						Il est important de noter que pour votre confort, et le nôtre, le forum est surveillé par une équipe de modération
						bénévole, qui peut être ammenée à sanctionner tout membre enfreignant le règlement, ceci allant de l'avertissement
						à l'interdiction d'accéder au site.<br/>
						La messagerie privée est, comme son nom l'indique, privée. Cependant, vous acceptez l'idée que vous, ou votre / vos
						interlocuteur(s) puisse(nt), à tout moment, demander à l'équipe de modération du site de lire votre échange avec
						lui / eux en cas de problème.<br/>
						Vous reconnaissez que ce site est la propriété de son créateur, qui est, par conséquent libre de faire ce
						qu'il veut de celui-ci, tout en respectant le caractère privé des informations que vous, ou tout autre membre, lui donnez en vous
						inscrivant et en utilisant le site.<br/>
						Vous êtes donc propriétaire de votre compte et responsable de celui-ci (ainsi que des propos tenus avec), vous pouvez
						à tout moment demander sa suppression. Veuillez noter qu'à aucun moment, l'équipe du site ne vous demandera votre mot
						de passe.<br/>
						
						Fin (ben ouais, vous y mettez ce que vous voulez dans votre charte, mais à 2h du mat, moi ça me barbe de continuer ;
						en plus, c'est pas terrible. ^^ )
						</p>
					</div>

Bon ok ça pue, mais au moins, on peut faire un QCM maintenant, et il ne tient qu'à vous de modifier tout ça. :p

D'ailleurs, en parlant de QCM, on va s'y attaquer tout de suite. :)
Premièrement, notre array de questions / réponses justes / réponses fausses, vous pouvez le faire vous-mêmes ; je précise juste que j'ai fait un Array d'Arrays.
Je vous propose ça, mais chacun fait comme il veut. :)

<div id="qcm">
						<h1>Questionnaire sur la charte :</h1>
						<p>Pous nous assurer que vous avez lu le règlement, ou du moins que vous avez du bon sens,
						voici un questionnaire à remplir. (Le remplir signifie accepter la charte.)
						</p>
<?php
/*QCM CHARTE*/
$questions = Array();
$questions[] = Array('A qui appartient ce site ?', 'Son créateur', 'Vous', 'L\'hébergeur web du site', 'À personne', 'Je ne sais pas', 1);
$questions[] = Array('Que faut-il faire avant de poser une question sur les forums ?', 'Rien', 'Demander à son voisin s\'il a la réponse', 'Une recherche sur le site', 'Consulter Google', 'Je ne sais pas', 3);
$questions[] = Array('Vous pouvez supprimer votre compte...', 'quand vous voulez', 'quand vous voulez en le demandant à un administrateur', 'seulement le mardi', 'seulement si vous ne respectez pas le règlement', 'Je ne sais pas', 2);
$questions[] = Array('Quel titre de sujet convient ?', 'PC en carton plante tout le temps', 'Grrrrrrrrr!!!! Quelqu\'un a un marteau ?', 'A l\'aiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiide !!', '[Windows] Plantage système au démarrage', 'Je ne sais pas', 4);
$questions[] = Array('Qui surveille les forums ?', 'L\'équipe de modération', 'Les administrateurs', 'L\'hébergeur web du site', 'Il se surveille tout seul', 'Je ne sais pas', 1);
$questions[] = Array('Quel sujet n\'est pas légal ?', '[SONDAGE] Vous lavez-vous souvent les cheveux ?', '[HOTMAIL] Contourner le filtre anti-spam', 'La nouvelle loi Hadopi, la fin du P2P en France ?', 'Topic flood !', 'Je ne sais pas', 2);
$questions[] = Array('Si quelqu\'un vous demande votre mot de passe...', 'il n\'est pas membre de l\'équipe du site', 'c\'est qu\'il est curieux', 'vous lui donnez', 'vous lui demandez le sien en échange', 'Je ne sais pas', 1);
$questions[] = Array('Quel langage est interdit sur ce site ?', 'L\'anglais', 'L\'allemand', 'Le braille', 'Le SMS', 'Je ne sais pas', 4);
$questions[] = Array('En vous inscrivant vous reconnaissez', 'être fan du site', 'aimer le chocolat', 'avoir accepté la charte', 'être bête', 'Je ne sais pas', 3);
$Tquestions = count($questions);
?>

Bon, ben du coup, en vous basant sur votre QCM et moi sur le mien, je vous propose de sélectionner trois questions au hasard (utilisez mt_rand() ) (ou plus si vous y tenez :p ) que l'on va stocker dans un array qui servira à l'affichage (je rappelle que je suis conscient qu'il y a des méthodes plus sympas, mais celle-ci est accessible sans difficultés).

<?php
$locate = Array();
$i=1;

while($i<=3)
{
	$k = $questions[mt_rand(0,$Tquestions-1)];
	while(in_array($k, $locate))
	{
		$k = $questions[mt_rand(0,$Tquestions-1)];
	}
	$locate[] = $k;
	$i++;
}
?>

Et maintenant l'affichage, en n'oubliant pas de créer les variables de session reponse1 , reponse2 et reponse3 qui contiennent le numéro de la réponse :

<!--Affichage-->
<?php
$i=1;
while($i<=3)
{
	$_SESSION['reponse'.$i] = $locate[$i-1][6];
?>
						<span class="question"><?php echo $locate[$i-1][0]; ?></span><br/>
						<input type="radio" name="reponse<?php echo $i; ?>" value="1" id="<?php echo $i; ?>1" /> <label for="<?php echo $i; ?>1"><?php echo $locate[$i-1][1]; ?></label><br />
						<input type="radio" name="reponse<?php echo $i; ?>" value="2" id="<?php echo $i; ?>2" /> <label for="<?php echo $i; ?>2"><?php echo $locate[$i-1][2]; ?></label><br />
						<input type="radio" name="reponse<?php echo $i; ?>" value="3" id="<?php echo $i; ?>3" /> <label for="<?php echo $i; ?>3"><?php echo $locate[$i-1][3]; ?></label><br />
						<input type="radio" name="reponse<?php echo $i; ?>" value="4" id="<?php echo $i; ?>4" /> <label for="<?php echo $i; ?>4"><?php echo $locate[$i-1][4]; ?></label><br />
						<input type="radio" name="reponse<?php echo $i; ?>" value="5" id="<?php echo $i; ?>5" /> <label for="<?php echo $i; ?>5"><?php echo $locate[$i-1][5]; ?></label><br />
<?php
	$i++;
}
?>
					</div>

Vous pouvez tester, notre QCM est fin prêt, et vous aurez tout le temps de le constater en l'essayant. :)
N'oubliez pas : dans la partie II on fera mieux, mais là, j'ai voulu éviter la création d'une table supplémentaire dans la BDD, parce qu'on sait tous qu'il y a des gens qui n'aiment pas SQL dans le coin. :-°

Si tu arrives à me décoder, tu peux entrer

Avant de nous attaquer aux captchas, trois choses.

Premièrement, il y a un tuto entièrement dédié aux captchas ici. :) Allez y faire un tour !
Deuxièmement, vous devriez peut-être revoir le cours de M@teo sur GD, et troisièmement, vous devrez probablement vous fournir en polices.
Une police - petit rappel - est une apparence pour le texte : il en existe des milliers ; vous connaissez probablement arial, verdana, georgia, times new roman et d'autres, mais pour les captchas, elles ne sont pas top.

Aussi, pour vous fournir, je vous conseille de visiter ce site ou celui-là (que je ne connaissais pas, je l'ai trouvé dans le cours pour apprendre le langage C) et de privilégier les polices avec des caractères non remplis pour pouvoir faire de la superposition de caractères (entre autres, je sais pas si elle s'y trouve, mais pour son captcha, Tracker a utilisé Basic Font il me semble, et ça rend plutôt bien ; malheureusement, l'image n'est plus affichée sur le sujet).
Pour ma part, je n'en ai pris qu'une : baveuse3d.

Je vous conseille grandement d'en prendre plusieurs (donc, de ne pas faire comme moi), mais après avoir lu cette partie du chapitre, vous saurez faire plein de captchas. Pour ma part je suis arrivé à ça, et je ne suis pas trop mécontent de moi. :p

C'est parfois (souvent ?) un peu dur à lire, mais il semble que les caractères superposés soient un fléau pour les bots spammeurs ; donc, sans vous inciter à faire illisible ou comme moi (donc illisible :p ), je vous invite à essayer de faire un captcha utilisant ce principe de superposition de lettres non remplies.

Téléchargez les polices qui vous intéressent (vous pouvez aussi, pour ceux qui utilisent Windows en trouver dans C:\WINDOWS\Fonts, mais l'option copier avec le clic droit de la souris est désactivée dans ce dossier, utilisez CTRL + C). Une fois le plein de polices fait, créez dans le dossier membres le dossier polices.

Création du répertoire "polices" en cours...

10%...

40%...

90%...
99.1%...
99.2%...
99.8%...
99.85%...
...
Répertoire "polices" créé.

Waaaahhhh le bluff de fou, comment j't'ai trop eu :lol:

Euhm.. Huum, passons... :-°

Bon c'est pas tout ça, mais si on parlait de GD et qu'on refaisait ensemble mon code (que je vous invite à modifier !!) ?

Une chose importante à savoir, c'est que, encore plus qu'en temps normal, PHP n'aime pas les erreurs dans la manipulation d'images.
Il est donc important de savoir faire le moins d'erreurs possible quand on touche à GD, parce que sinon, ça peut vite devenir un bordel sans nom et vous dégoûter des captchas à vie. ^^

Donc, créez dans votre dossier membres (toujours ^^ ), le fichier captcha.php.

Premièrement, on va ouvrir les sessions et déclarer notre image, c'est là qu'on va voir qui se rappelle encore du tuto de M@teo :

<?php
/*
Neoterranos & LkY
Page captcha.php

Génère un captcha.

Quelques indications : (utiliser l'outil de recherche et rechercher les mentions données)

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations/erreurs :
--------------------------
Aucune information/erreur
--------------------------
*/

session_start();
header ("Content-type: image/png");
$image = imagecreate(320, 100);
?>

Ensuite, on va déclarer une panoplie de couleurs via imagecolorallocate() .
Pour ma part, je veux un fond blanc, donc je dois déclarer $blanc en premier. :p

Ici pas de secret : soit vous connaissez vos couleurs, soit vous ne les connaissez pas.

<?php
$blanc = imagecolorallocate($image, 255, 255, 255);
$noir = imagecolorallocate($image, 0, 0, 0);
$gris = imagecolorallocate($image, 200,200,200);
$jaune = imagecolorallocate($image, 255, 255, 0);
$rouge = imagecolorallocate($image, 200, 39, 45);
$vert = imagecolorallocate($image, 45, 255, 39);
$cyan = imagecolorallocate($image, 0, 255, 255);
$magenta = imagecolorallocate($image, 200, 0, 200);
$orange = imagecolorallocate($image, 255, 160, 0);
$bleu = imagecolorallocate($image, 60, 75, 200);
$bleuclair = imagecolorallocate($image, 156, 227, 254);
$vertf = imagecolorallocate($image, 20, 140, 17);

/*$Anoir = imagecolorallocatealpha($image, 0, 0, 0, 80);
$Ajaune = imagecolorallocatealpha($image, 255, 255, 0, 80);
$Ablanc = imagecolorallocatealpha($image, 255, 255, 255, 80);
$Arouge = imagecolorallocatealpha($image, 200, 39, 45, 80);
$Avert = imagecolorallocatealpha($image, 45, 200, 39, 80);
$Acyan = imagecolorallocatealpha($image, 0, 255, 255, 80);
$Amagenta = imagecolorallocatealpha($image, 255, 0, 255, 80);
$Aorange = imagecolorallocatealpha($image, 255, 128, 0, 80);
$Ableu = imagecolorallocatealpha($image, 39, 45, 200, 80);
$Ableuclair = imagecolorallocatealpha($image, 156, 227, 254, 80);

$A2noir = imagecolorallocatealpha($image, 0, 0, 0, 25);
$A2jaune = imagecolorallocatealpha($image, 255, 255, 0, 25);
$A2blanc = imagecolorallocatealpha($image, 255, 255, 255, 25);
$A2rouge = imagecolorallocatealpha($image, 200, 39, 45, 25);
$A2vert = imagecolorallocatealpha($image, 45, 200, 39, 25);
$A2cyan = imagecolorallocatealpha($image, 0, 255, 255, 25);
$A2magenta = imagecolorallocatealpha($image, 255, 0, 255, 25);
$A2orange = imagecolorallocatealpha($image, 255, 128, 0, 25);
$A2bleu = imagecolorallocatealpha($image, 39, 45, 200, 25);
$A2bleuclair = imagecolorallocatealpha($image, 156, 227, 254, 25);*/
?>

Notez qu'en commentaire, il y a, à peu près, les mêmes couleurs déclarées avec des niveaux de transparence en plus (sauf le gris et le vert foncé qui sont venus plus tard, quand je me suis rendu compte que je n'utiliserai pas de couleur transparente :p ).

Vous allez me faire un array des couleurs normales, et si vous voulez, deux autres des couleurs en commentaire (que vous penserez à dé-commenter si vous voulez pas avoir un bug :lol: ).

<?php
//Toutes les couleurs
$colors = Array($vert, $noir, $jaune, $blanc, $rouge, $cyan, $magenta, $orange, $bleu, $bleuclair, $gris, $vertf);
$Tcolors = count($colors);

/*$colors2 = Array($Avert, $Anoir, $Ajaune, $Ablanc, $Arouge, $Acyan, $Amagenta, $Aorange, $Ableu, $Ableuclair);
$Tcolors2 = count($colors2);
$colors3 = Array($A2vert, $A2noir, $A2jaune, $A2blanc, $A2rouge, $A2cyan, $A2magenta, $A2orange, $A2bleu, $A2bleuclair);
$Tcolors3 = count($colors3);*/

Enfin, vous allez créer un array des couleurs lisibles, c'est-à-dire des couleurs que PHP peut utiliser pour colorer les caractères du captcha ; par exemple, dans ces couleurs, on ne mettra pas le jaune si on est sur fond blanc, parce que sinon, vous allez casser les yeux de beaucoup de monde.
Justement (quelle coïncidence ^^ ) je suis sur fond blanc, mon array va donc ressembler à ça :

<?php
//couleurs autorisées pour les caractères
$Lcolors = Array($noir, $rouge, $magenta, $bleu, $vertf);
$TLcolors = count($Lcolors);
?>

Bon, nous avons tout ce que l'on veut comme couleurs ; maintenant, on va s'occuper de la police (ou des polices, tout dépend de vous), et des caractères autorisés.

Vous allez définir un array contenant les noms de vos polices, ainsi qu'une variable définissant les caractères autorisés (pensez à définir leur intervalle de taille avec des variables ; si vous avez le même intervalle pour toutes les polices, ce n'est pas nécessaire).

<?php
$polices = Array('baveuse3d'); //Pensez à en rajouter !!
$Tpolices = count($polices);

//définition des caractères autorisés.
$carac = '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ';
$Tcarac = strlen($carac);
?>

Maintenant, nous décorer le captcha avec lignes, ellipses et triangles colorés, dites-vous bien que cela ne gêne pas vraiment un bot, car souvent, un simple flou gaussien suffit à les "effacer" tout en gardant les lettres. Mais déjà avec ça, un captcha c'est moins vide, et puis n'oublions pas que nos caractères n'étant pas remplis, un flou gaussien peut compliquer leur lecture par une machine. :)

Donc quatre opérations à faire.
Première opération, ajouter des lignes noires (et que des noires).
Deuxième opération, ajouter des lignes dont la couleur sera aléatoire.
Troisième opération, ajouter des ellipses dont la couleur sera aléatoire.
Quatrième opération, ajouter des triangles dont la couleur sera aléatoire.

La position de ces formes devra être pseudo-aléatoire : les lignes traverseront le captcha, les ellipses auront leur centre dans le captcha ; les triangles, eux, ben faites comme vous le sentez. ^^

Quelques rappels : on utilise mt_rand() pour les nombres aléatoires, les lignes se font avec la fonction ImageLine() , les ellipses avec ImageEllipse() , et les triangles avec ImagePolygon() .

Le nombre de chacune de ces formes sera aléatoire, mais restreint.

Maintenant c'est à vous de jouer, tout ce que je vous ai donné devrait vous suffire. :)

Voici ce que vous devriez avoir (excepté niveau nombres, chacun ses notions en terme d'intervalle de nombre restreint :p (que l'imbécile qui a mis pour i allant de 1 à 15524.3 se dénonce !) ) :

<?php
//définition des lignes noires
$nb_lignes = mt_rand(3,7);
$i = 1;
while($i<=$nb_lignes)
{
	ImageLine($image, mt_rand(0,40), mt_rand(0,100), mt_rand(280, 320), mt_rand(0,100), $noir);
	$i++;
}

//définition des lignes colorées.
$nb_lignes = mt_rand(3,7);
$i = 1;
while($i<=$nb_lignes)
{
	ImageLine($image, mt_rand(0,40), mt_rand(0,100), mt_rand(280,320), mt_rand(0,100), $colors[mt_rand(0,$Tcolors-1)]);
	$i++;
}

//définition des ellipses
$nb_ellipses = mt_rand(1,6);
$i = 1;
while($i<= $nb_ellipses)
{
	ImageEllipse($image, mt_rand(0,320), mt_rand(0,100), 25+mt_rand(0,15), 25+mt_rand(0,15), $colors[mt_rand(0,$Tcolors-1)]);
	$i++;
}

//définition des triangles
$nb_triangles = mt_rand(1,6);
$i = 1;
while($i<=$nb_triangles)
{
	$array = Array(mt_rand(0,300), mt_rand(0,100), mt_rand(0,300), mt_rand(0,100), mt_rand(0,300), mt_rand(0,100));
	ImagePolygon($image, $array, 3, $colors[mt_rand(0,$Tcolors-1)]);
	$i++;
}
?>

Si vous ne comprenez pas, je vous renvoie au cours de M@teo et à la doc PHP, c'est on ne peut plus clair. :)

On en arrive aux caractères. Il y en aura 8 ; pensez à définir une constante d'écart de caractères (et à vous en servir), une couleur pour les caractères (la même pour tous, sinon ça sert à rien de profiter de la superposition), et à consulter la doc pour imagettftext() car vous allez vous servir de cette fonction pour l'affichage.
Comme M@teo n'en parle pas dans son tuto, on va l'étudier ensemble.

Citation : Doc PHP

array imagettftext (resource $image, float $size, float $angle, int $x, int $y, int $color, string $fontfile, string $text)
Dessine le texte fourni avec une police TrueType.

$image est votre image.
$size est la taille du caractère, c'est comme la propriété CSS font-size . Ici, on en veut des plutôt grands, on va donc utiliser mt_rand(35,45) par exemple (ou bien vos constantes définies pour chaque police). Cependant, la taille de chaque caractère est propre à lui-même, donc dans la boucle le mt_rand() (pensez à le coordonner avec la police si besoin est). :p
$angle définit l'angle d'affichage (qui a cru qu'il allait devoir faire des maths ? :D ), en degrés (que l'imbécile qui a dit Celsius ou Kelvin se dénonce !), donc incline le caractère (180 le retourne) ; ici encore une fois, on veut un intervalle d'angle, donc on va utiliser mt_rand(-35,35) ; je vous conseille de garder ces valeurs, ou si vous les changez, de ne pas excéder -45,45, sinon ça devient lourd à lire.
Pareil, l'angle étant propre à chaque caractère, vous déclarerez $angle dans la boucle d'affichage.
$x définit l'abscisse horizontale du point de départ du caractère, $y l'ordonnée verticale (donc, si, il y a des maths :D ), ici, je vous laisse chercher seuls, faut pas tout vous mâcher non plus. :p
$color est la couleur définie avant la boucle (vu qu'on veut la même pour tous les caractères), $police est la police, propre à chaque caractère (donc définie en boucle), choisie dans l'array $polices , et $text s'appellera ici $lettre , vu qu'on bossera lettre par lettre.
À vous de voir comment vous choisissez les lettres.

Voilà, vous avez tout ce qu'il vous faut pour finir votre captcha. :)

On est partis. :p

Une fois que vous avez fini, consultez ma correction :

Déjà, on va définir la couleur des caractères, l'écart, et la session qui stockera le code du captcha (quoi, vous aviez oublié ? :p) :

<?php
$aupifcolor = $Lcolors[mt_rand(0,$TLcolors-1)]; //la couleur des caractères
$ecart = 300/10+4; //écart entre les caractères

$_SESSION['captcha'] = ''; //La voilà !! Enfin !!
?>

Maintenant on lance la boucle, on définit à chaque fois un caractère, sa taille, son angle, son ordonnée (l'abscisse n'est pas aléatoire), sa police... :

<?php
$i = 0;
while($i <= 7)
{
	$lettre = $carac[mt_rand(0, $Tcarac-1)]; //choix de lettre
	$_SESSION['captcha'] .= $lettre; //stockage
	$taille = mt_rand(35,45); //taille
	$angle = mt_rand(-35,35); //angle
	$y = mt_rand(55, 60); //ordonnée
	$police = $polices[mt_rand(0, $Tpolices-1)]; //police :p
	
	imagettftext($image, $taille, $angle, $ecart*$i+15, $y, $aupifcolor, 'polices/'.$police.'.ttf', $lettre);
	$i++;
}

?>

Et on envoie l'image :D :

<?php
imagepng($image); //On envoie et on prie :p
?>

Voilà : vous avez réussi votre captcha, et normalement, si vous allez voir votre page d'inscription, elle a maintenant de la gueule. :)

Bon, je vous remets le code captcha.php complet ici :

<?php
/*
Neoterranos & LkY
Page captcha.php

Génère un captcha.

Quelques indications : (utiliser l'outil de recherche et rechercher les mentions données)

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations/erreurs :
--------------------------
Aucune information/erreur
--------------------------
*/

session_start();
header ("Content-type: image/png");
$image = imagecreate(320, 100);

$blanc = imagecolorallocate($image, 255, 255, 255);
$noir = imagecolorallocate($image, 0, 0, 0);
$gris = imagecolorallocate($image, 200,200,200);
$jaune = imagecolorallocate($image, 255, 255, 0);
$rouge = imagecolorallocate($image, 200, 39, 45);
$vert = imagecolorallocate($image, 45, 255, 39);
$cyan = imagecolorallocate($image, 0, 255, 255);
$magenta = imagecolorallocate($image, 200, 0, 200);
$orange = imagecolorallocate($image, 255, 160, 0);
$bleu = imagecolorallocate($image, 60, 75, 200);
$bleuclair = imagecolorallocate($image, 156, 227, 254);
$vertf = imagecolorallocate($image, 20, 140, 17);

/*$Anoir = imagecolorallocatealpha($image, 0, 0, 0, 80);
$Ajaune = imagecolorallocatealpha($image, 255, 255, 0, 80);
$Ablanc = imagecolorallocatealpha($image, 255, 255, 255, 80);
$Arouge = imagecolorallocatealpha($image, 200, 39, 45, 80);
$Avert = imagecolorallocatealpha($image, 45, 200, 39, 80);
$Acyan = imagecolorallocatealpha($image, 0, 255, 255, 80);
$Amagenta = imagecolorallocatealpha($image, 255, 0, 255, 80);
$Aorange = imagecolorallocatealpha($image, 255, 128, 0, 80);
$Ableu = imagecolorallocatealpha($image, 39, 45, 200, 80);
$Ableuclair = imagecolorallocatealpha($image, 156, 227, 254, 80);

$A2noir = imagecolorallocatealpha($image, 0, 0, 0, 25);
$A2jaune = imagecolorallocatealpha($image, 255, 255, 0, 25);
$A2blanc = imagecolorallocatealpha($image, 255, 255, 255, 25);
$A2rouge = imagecolorallocatealpha($image, 200, 39, 45, 25);
$A2vert = imagecolorallocatealpha($image, 45, 200, 39, 25);
$A2cyan = imagecolorallocatealpha($image, 0, 255, 255, 25);
$A2magenta = imagecolorallocatealpha($image, 255, 0, 255, 25);
$A2orange = imagecolorallocatealpha($image, 255, 128, 0, 25);
$A2bleu = imagecolorallocatealpha($image, 39, 45, 200, 25);
$A2bleuclair = imagecolorallocatealpha($image, 156, 227, 254, 25);*/

//Toutes les couleurs
$colors = Array($vert, $noir, $jaune, $blanc, $rouge, $cyan, $magenta, $orange, $bleu, $bleuclair, $gris, $vertf);
$Tcolors = count($colors);

/*$colors2 = Array($Avert, $Anoir, $Ajaune, $Ablanc, $Arouge, $Acyan, $Amagenta, $Aorange, $Ableu, $Ableuclair);
$Tcolors2 = count($colors2);
$colors3 = Array($A2vert, $A2noir, $A2jaune, $A2blanc, $A2rouge, $A2cyan, $A2magenta, $A2orange, $A2bleu, $A2bleuclair);
$Tcolors3 = count($colors3);*/

//couleurs autorisées pour les caractères
$Lcolors = Array($noir, $rouge, $magenta, $bleu, $vertf);
$TLcolors = count($Lcolors);

$polices = Array('baveuse3d'); //Pensez à en rajouter !!
$Tpolices = count($polices);

//définition des caractères autorisés.
$carac = '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ';
$Tcarac = strlen($carac);

//définition des lignes noires
$nb_lignes = mt_rand(3,7);
$i = 1;
while($i<=$nb_lignes)
{
	ImageLine($image, mt_rand(0,40), mt_rand(0,100), mt_rand(280, 320), mt_rand(0,100), $noir);
	$i++;
}

//définition des lignes colorées.
$nb_lignes = mt_rand(3,7);
$i = 1;
while($i<=$nb_lignes)
{
	ImageLine($image, mt_rand(0,40), mt_rand(0,100), mt_rand(280,320), mt_rand(0,100), $colors[mt_rand(0,$Tcolors-1)]);
	$i++;
}

//définition des ellipses
$nb_ellipses = mt_rand(1,6);
$i = 1;
while($i<= $nb_ellipses)
{
	ImageEllipse($image, mt_rand(0,320), mt_rand(0,100), 25+mt_rand(0,15), 25+mt_rand(0,15), $colors[mt_rand(0,$Tcolors-1)]);
	$i++;
}

//définition des triangles
$nb_triangles = mt_rand(1,6);
$i = 1;
while($i<=$nb_triangles)
{
	$array = Array(mt_rand(0,300), mt_rand(0,100), mt_rand(0,300), mt_rand(0,100), mt_rand(0,300), mt_rand(0,100));
	ImagePolygon($image, $array, 3, $colors[mt_rand(0,$Tcolors-1)]);
	$i++;
}


$aupifcolor = $Lcolors[mt_rand(0,$TLcolors-1)]; //la couleur des caractères
$ecart = 300/10+4; //écart entre les caractères

$_SESSION['captcha'] = ''; //La voilà !! Enfin !!

$i = 0;
while($i <= 7)
{
	$lettre = $carac[mt_rand(0, $Tcarac-1)]; //choix de lettre
	$_SESSION['captcha'] .= $lettre; //stockage
	$taille = mt_rand(35,45); //taille
	$angle = mt_rand(-35,35); //angle
	$y = mt_rand(55, 60); //ordonnée
	$police = $polices[mt_rand(0, $Tpolices-1)]; //police :p
	
	imagettftext($image, $taille, $angle, $ecart*$i+15, $y, $aupifcolor, 'polices/'.$police.'.ttf', $lettre);
	$i++;
}

imagepng($image); //On envoie et on prie :p
?>

On a fini, le système anti-bot est enfin au point. :p Il nous aura pris du temps, mais il marche, et, quand la page de validation sera finie, vous verrez que tout marche comme sur des roulettes !

Avant de passer à la validation d'ailleurs, je vous invite, si vous aimez vraiment GD et les captchas, à aller voir cette fonction qui pourra, si votre version de PHP et votre serveur le permettent, vous offrir des trucs sympas à rajouter : imagefilter.

On a fini le chapitre !

Le formulaire est enfin prêt, passons à la deuxième partie de l'inscription. :)

La validation et les mails

Validation du formulaire

La validation ne demande pas de grandes compétences en PHP, juste un peu de méthode.
Ce sera, avec la page d'édition de profil, la plus grosse de notre espace membres, car il y a beaucoup de vérifications à faire, encore que, j'ai converti pas mal de choses en fonctions, car elles resserviront pour la page d'édition.

Attaquons, sans plus attendre, la page de validation. :)

Dans le dossier membres, créez le fichier trait-inscription.php.

Ajoutons-y ceci tout de suite :

<?php
/*
Neoterranos & LkY
Page trait-inscription.php

Permet de valider son inscription.

Quelques indications : (utiliser l'outil de recherche et rechercher les mentions données)

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations/erreurs :
--------------------------
Déjà inscrit (en cas de bug...)
--------------------------
*/

session_start();
header('Content-type: text/html; charset=utf-8');
include('../includes/config.php');

/********Actualisation de la session...**********/

include('../includes/fonctions.php');
connexionbdd();
actualiser_session();

/********Fin actualisation de session...**********/

if(isset($_SESSION['membre_id']))
{
	header('Location: '.ROOTPATH.'/index.php');
	exit();
}
?>

Là, je vais vous informer d'une idée que j'ai eue qui consiste à créer, si l'inscription est réussie, une variable de session $_SESSION['inscrit'] et de la comparer à $_POST['pseudo'].
Dans quel but ? Imaginons que notre homme valide son inscription et que pour une raison ou une autre, le site plante avant la confirmation, ou que le navigateur du bonhomme plante ou un autre problème du genre.
En revenant, le membre va réessayer de s'inscrire avec le même pseudo, et la variable de session lui indiquera qu'il s'est déjà inscrit et qu'il peut se connecter.

Bon : vous me direz que son utilité est contestable, mais c'est une idée que je propose ; je vous rappelle quand même que le système se veut le plus personnalisable possible, donc n'hésitez pas à modifier des trucs. Moi-même, si je m'en sers (faudrait déjà que je me décide à faire un site), je le modifierai probablement. :)

<?php
if($_SESSION['inscrit'] == $_POST['pseudo'] && trim($_POST['inscrit']) != '')
{
	$informations = Array(/*Déjà inscrit (en cas de bug...)*/
						true,
						'Vous êtes déjà inscrit',
						'Vous avez déjà complété une inscription avec le pseudo <span class="pseudo">'.htmlspecialchars($_SESSION['inscrit'], ENT_QUOTES).'</span>.',
						' - <a href="'.ROOTPATH.'/index.php">Retourner à l\'index</a>',
						ROOTPATH.'/membres/connexion.php',
						5
						);
	require_once('../information.php');
	exit();
}
?>

Une nouvelle classe fait son apparition, éditons donc le CSS. :)

.pseudo {
	font-weight: bold;
}

Bon, stoppons le blabla : après cette formalité, on va devoir attaquer directement les fonctions avant de continuer la page d'inscription, car sinon, je sens que je vais vous perdre. :p

Les fonctions

`checkpseudo`

La première fonction s'occupera du pseudo : elle devra vérifier dans l'ordre si le pseudo est vide, ensuite, s'il est trop court ou trop long, et enfin s'il est pris, sinon, c'est bon.
La fonction retournera un code pour chaque erreur, et le code ok si c'est bon.

<?php
function checkpseudo($pseudo)
{
	if($pseudo == '') return 'empty';
	else if(strlen($pseudo) < 3) return 'tooshort';
	else if(strlen($pseudo) > 32) return 'toolong';
	
	else
	{
		$result = sqlquery("SELECT COUNT(*) AS nbr FROM membres WHERE membre_pseudo = '".mysql_real_escape_string($pseudo)."'", 1);
		global $queries;
		$queries++;
		
		if($result['nbr'] > 0) return 'exists';
		else return 'ok';
	}
}
?>

Vous avez maintenant déjà une idée de la tête qu'auront les autres fonctions. :)

`checkmdp`

checkmdp devra vérifier si le mot de passe entré est ni trop long ni trop court, s'il contient au moins un chiffre et au moins une majuscule, sinon, tout est ok pour le mot de passe.

<?php
function checkmdp($mdp)
{
	if($mdp == '') return 'empty';
	else if(strlen($mdp) < 4) return 'tooshort';
	else if(strlen($mdp) > 50) return 'toolong';
	
	else
	{
		if(!preg_match('#[0-9]{1,}#', $mdp)) return 'nofigure';
		else if(!preg_match('#[A-Z]{1,}#', $mdp)) return 'noupcap';
		else return 'ok';
	}
}
?>

`checkmdpS`

Cette fonction devra vérifier que le mot de passe de vérification correspond au mot de passe (et même s'ils sont différents, les deux doivent être non vides pour être déclarés différents), sinon on retourne une erreur ; s'ils sont pareils, on le passe au même traitement que le mot de passe.

<?php
function checkmdpS($mdp, $mdp2)
{
	if($mdp != $mdp2 && $mdp != '' && $mdp2 != '') return 'different';
	else return checkmdp($mdp);
}
?>

`checkmail`

Cette fonction devra vérifier le format du mail via regexp, et si le mail n'est pas déjà pris.
Je ne vous explique pas la regexp, M@teo a fait exactement la même dans son tuto.

<?php
function checkmail($email)
{
	if($email == '') return 'empty';
	else if(!preg_match('#^[a-z0-9._-]+@[a-z0-9._-]{2,}\.[a-z]{2,4}$#is', $email)) return 'isnt';
	
	else
	{
		$result = sqlquery("SELECT COUNT(*) AS nbr FROM membres WHERE membre_mail = '".mysql_real_escape_string($email)."'", 1);
		global $queries;
		$queries++;
		
		if($result['nbr'] > 0) return 'exists';
		else return 'ok';
	}
}
?>

`checkmailS`

Cette fonction fait comme checkmdpS.

<?php
function checkmailS($email, $email2)
{
	if($email != $email2 && $email != '' && $email2 != '') return 'different';
	else return 'ok';
}
?>

`birthdate`

Cette fonction est un peu plus longue que les autres.
Elle devra vérifier le format de la date de naissance (deux /), l'âge de l'utilisateur (vous voulez vraiment un enfant de 4 ans sur votre site ? :D ), l'existence de la date, enfin valider celle-ci si c'est bon.

<?php
function birthdate($date)
{
	if($date == '') return 'empty';

	else if(substr_count($date, '/') != 2) return 'format';
	else
	{
		$DATE = explode('/', $date);
		if(date('Y') - $DATE[2] <= 4) return 'tooyoung';
		else if(date('Y') - $DATE[2] >= 135) return 'tooold';
		
		else if($DATE[2]%4 == 0)
		{
			$maxdays = Array('31', '29', '31', '30', '31', '30', '31', '31', '30', '31', '30', '31');
			if($DATE[0] > $maxdays[$DATE[1]-1]) return 'invalid';
			else return 'ok';
		}
		
		else
		{
			$maxdays = Array('31', '28', '31', '30', '31', '30', '31', '31', '30', '31', '30', '31');
			if($DATE[0] > $maxdays[$DATE[1]-1]) return 'invalid';
			else return 'ok';
		}
	}
}
?>

`vidersession`

Durant toute l'inscription, on va mettre dans $_SESSION plein de variables car si la validation n'est pas correcte, on renvoie le visiteur sur le formulaire d'inscription, on affiche à nouveau les erreurs que l'on a rencontrées, et on pré-remplit les champs qui étaient corrects.
Mais si l'inscription se passe bien, juste avant de créer $_SESSION['inscrit'] on va vider toute la session sans session_destroy(), car sinon on peut pas créer $_SESSION['inscrit'].
Un simple foreach suffit.

<?php
function vidersession()
{
	foreach($_SESSION as $cle => $element)
	{
		unset($_SESSION[$cle]);
	}
}
?>

Voilà, nos fonctions sont prêtes, passons à la suite. :)
Nota : une autre solution consiste à mettre toutes ces variables temporaires dans une variable $_SESSION['temp'].
On aura donc $_SESSION['temp']['form_pseudo'] etc.
Vous n'aurez alors qu'à faire un unset() sur $_SESSION['temp'] pour vider le formulaire temporaire.

Validation proprement dite

Bon : on a fini les fonctions, revenons à trait-inscription.php. :)

Maintenant que les fonctions sont prêtes, il suffit pour chaque champ du formulaire de vérifier s'il existe (isset), de supprimer les espaces en début et fin de chaîne (trim), de les passer par leurs fonctions respectives ; enfin, de mettre les bonnes erreurs en session et de créer une variable $_SESSION['erreurs'] qui recense le nombre d'erreurs.

On y va, c'est très facile : essayez d'abord sans regarder mon code. :)

<?php
/*Code anti-pompage sans lecture :p*/
exit('Pour ceux qui recopient bêtement ce code sans avoir essayé, sachez que vous êtes bien
bêtes, le but de ce tuto est de vous entraîner à comprendre et à coder en PHP. Tci
il n\'y a rien de dur, c\'est un simple traitement de l\'information fournie par des fonctions
et de la définition de variables, alors pomper ce code sans essayer tout seul, c\'est vraiment
pas une attitude de Zér0 :o)');

/********Étude du bazar envoyé***********/

$_SESSION['erreurs'] = 0;

//Pseudo
if(isset($_POST['pseudo']))
{
	$pseudo = trim($_POST['pseudo']);
	$pseudo_result = checkpseudo($pseudo);
	if($pseudo_result == 'tooshort')
	{
		$_SESSION['pseudo_info'] = '<span class="erreur">Le pseudo '.htmlspecialchars($pseudo, ENT_QUOTES).' est trop court, vous devez en choisir un plus long (minimum 3 caractères).</span><br/>';
		$_SESSION['form_pseudo'] = '';
		$_SESSION['erreurs']++;
	}
	
	else if($pseudo_result == 'toolong')
	{
		$_SESSION['pseudo_info'] = '<span class="erreur">Le pseudo '.htmlspecialchars($pseudo, ENT_QUOTES).' est trop long, vous devez en choisir un plus court (maximum 32 caractères).</span><br/>';
		$_SESSION['form_pseudo'] = '';
		$_SESSION['erreurs']++;
	}
	
	else if($pseudo_result == 'exists')
	{
		$_SESSION['pseudo_info'] = '<span class="erreur">Le pseudo '.htmlspecialchars($pseudo, ENT_QUOTES).' est déjà pris, choisissez-en un autre.</span><br/>';
		$_SESSION['form_pseudo'] = '';
		$_SESSION['erreurs']++;
	}
		
	else if($pseudo_result == 'ok')
	{
		$_SESSION['pseudo_info'] = '';
		$_SESSION['form_pseudo'] = $pseudo;
	}
	
	else if($pseudo_result == 'empty')
	{
		$_SESSION['pseudo_info'] = '<span class="erreur">Vous n\'avez pas entré de pseudo.</span><br/>';
		$_SESSION['form_pseudo'] = '';
		$_SESSION['erreurs']++;	
	}
}

else
{
	header('Location: ../index.php');
	exit();
}

//Mot de passe
if(isset($_POST['mdp']))
{
	$mdp = trim($_POST['mdp']);
	$mdp_result = checkmdp($mdp, '');
	if($mdp_result == 'tooshort')
	{
		$_SESSION['mdp_info'] = '<span class="erreur">Le mot de passe entré est trop court, changez-en pour un plus long (minimum 4 caractères).</span><br/>';
		$_SESSION['form_mdp'] = '';
		$_SESSION['erreurs']++;
	}
	
	else if($mdp_result == 'toolong')
	{
		$_SESSION['mdp_info'] = '<span class="erreur">Le mot de passe entré est trop long, changez-en pour un plus court. (maximum 50 caractères)</span><br/>';
		$_SESSION['form_mdp'] = '';
		$_SESSION['erreurs']++;
	}
	
	else if($mdp_result == 'nofigure')
	{
		$_SESSION['mdp_info'] = '<span class="erreur">Votre mot de passe doit contenir au moins un chiffre.</span><br/>';
		$_SESSION['form_mdp'] = '';
		$_SESSION['erreurs']++;
	}
		
	else if($mdp_result == 'noupcap')
	{
		$_SESSION['mdp_info'] = '<span class="erreur">Votre mot de passe doit contenir au moins une majuscule.</span><br/>';
		$_SESSION['form_mdp'] = '';
		$_SESSION['erreurs']++;
	}
		
	else if($mdp_result == 'ok')
	{
		$_SESSION['mdp_info'] = '';
		$_SESSION['form_mdp'] = $mdp;
	}
	
	else if($mdp_result == 'empty')
	{
		$_SESSION['mdp_info'] = '<span class="erreur">Vous n\'avez pas entré de mot de passe.</span><br/>';
		$_SESSION['form_mdp'] = '';
		$_SESSION['erreurs']++;

	}
}

else
{
	header('Location: ../index.php');
	exit();
}

//Mot de passe suite
if(isset($_POST['mdp_verif']))
{
	$mdp_verif = trim($_POST['mdp_verif']);
	$mdp_verif_result = checkmdpS($mdp_verif, $mdp);
	if($mdp_verif_result == 'different')
	{
		$_SESSION['mdp_verif_info'] = '<span class="erreur">Le mot de passe de vérification diffère du mot de passe.</span><br/>';
		$_SESSION['form_mdp_verif'] = '';
		$_SESSION['erreurs']++;
		if(isset($_SESSION['form_mdp'])) unset($_SESSION['form_mdp']);
	}
	
	else
	{
		if($mdp_verif_result == 'ok')
		{
			$_SESSION['form_mdp_verif'] = $mdp_verif;
			$_SESSION['mdp_verif_info'] = '';
		}
		
		else
		{
			$_SESSION['mdp_verif_info'] = str_replace('passe', 'passe de vérification', $_SESSION['mdp_info']);
			$_SESSION['form_mdp_verif'] = '';
			$_SESSION['erreurs']++;
		}
	}
}

else
{
	header('Location: ../index.php');
	exit();
}

//mail
if(isset($_POST['mail']))
{
	$mail = trim($_POST['mail']);
	$mail_result = checkmail($mail);
	if($mail_result == 'isnt')
	{
		$_SESSION['mail_info'] = '<span class="erreur">Le mail '.htmlspecialchars($mail, ENT_QUOTES).' n\'est pas valide.</span><br/>';
		$_SESSION['form_mail'] = '';
		$_SESSION['erreurs']++;
	}
	
	else if($mail_result == 'exists')
	{
		$_SESSION['mail_info'] = '<span class="erreur">Le mail '.htmlspecialchars($mail, ENT_QUOTES).' est déjà pris, <a href="../contact.php">contactez-nous</a> si vous pensez à une erreur.</span><br/>';
		$_SESSION['form_mail'] = '';
		$_SESSION['erreurs']++;
	}
		
	else if($mail_result == 'ok')
	{
		$_SESSION['mail_info'] = '';
		$_SESSION['form_mail'] = $mail;
	}
	
	else if($mail_result == 'empty')
	{
		$_SESSION['mail_info'] = '<span class="erreur">Vous n\'avez pas entré de mail.</span><br/>';
		$_SESSION['form_mail'] = '';
		$_SESSION['erreurs']++;	
	}
}

else
{
	header('Location: ../index.php');
	exit();
}

//mail suite
if(isset($_POST['mail_verif']))
{
	$mail_verif = trim($_POST['mail_verif']);
	$mail_verif_result = checkmailS($mail_verif, $mail);
	if($mail_verif_result == 'different')
	{
		$_SESSION['mail_verif_info'] = '<span class="erreur">Le mail de vérification diffère du mail.</span><br/>';
		$_SESSION['form_mail_verif'] = '';
		$_SESSION['erreurs']++;
	}
	
	else
	{
		if($mail_result == 'ok')
		{
			$_SESSION['mail_verif_info'] = '';
			$_SESSION['form_mail_verif'] = $mail_verif;
		}
		
		else
		{
			$_SESSION['mail_verif_info'] = str_replace(' mail', ' mail de vérification', $_SESSION['mail_info']);
			$_SESSION['form_mail_verif'] = '';
			$_SESSION['erreurs']++;
		}
	}
}

else
{
	header('Location: ../index.php');
	exit();
}

//date de naissance
if(isset($_POST['date_naissance']))
{
	$date_naissance = trim($_POST['date_naissance']);
	$date_naissance_result = birthdate($date_naissance);
	if($date_naissance_result == 'format')
	{
		$_SESSION['date_naissance_info'] = '<span class="erreur">Date de naissance au mauvais format ou invalide.</span><br/>';
		$_SESSION['form_date_naissance'] = '';
		$_SESSION['erreurs']++;
	}
	
	else if($date_naissance_result == 'tooyoung')
	{
		$_SESSION['date_naissance_info'] = '<span class="erreur">Agagagougougou areuh ? (Vous êtes trop jeune pour vous inscrire ici.)</span><br/>';
		$_SESSION['form_date_naissance'] = '';
		$_SESSION['erreurs']++;
	}
		
	else if($date_naissance_result == 'tooold')
	{
		$_SESSION['date_naissance_info'] = '<span class="erreur">Plus de 135 ans ? Mouais...</span><br/>';
		$_SESSION['form_date_naissance'] = '';
		$_SESSION['erreurs']++;
	}
		
	else if($date_naissance_result == 'invalid')
	{
		$_SESSION['date_naissance_info'] = '<span class="erreur">Le '.htmlspecialchars($date_naissance, ENT_QUOTES).' n\'existe pas.</span><br/>';
		$_SESSION['form_date_naissance'] = '';
		$_SESSION['erreurs']++;
	}
		
	else if($date_naissance_result == 'ok')
	{
		$_SESSION['date_naissance_info'] = '';
		$_SESSION['form_date_naissance'] = $date_naissance;
	}
	
	else if($date_naissance_result == 'empty')
	{
		$_SESSION['date_naissance_info'] = '<span class="erreur">Vous n\'avez pas entré de date de naissance.</span><br/>';
		$_SESSION['form_date_naissance'] = '';
		$_SESSION['erreurs']++;
	}
}

else
{
	header('Location: ../index.php');
	exit();
}

//qcm
if($_SESSION['reponse1'] == $_POST['reponse1'] && $_SESSION['reponse2'] == $_POST['reponse2'] && $_SESSION['reponse3'] == $_POST['reponse3'] && isset($_POST['reponse1']) && isset($_POST['reponse2']) && isset($_POST['reponse3']))
{
	$_SESSION['qcm_info'] = '';
}

else
{
	$_SESSION['qcm_info'] = '<span class="erreur">Au moins une des réponses au QCM charte est fausse.</span><br/>';
	$_SESSION['erreurs']++;
}


//captcha
if($_POST['captcha'] == $_SESSION['captcha'] && isset($_POST['captcha']) && isset($_SESSION['captcha']))
{
	$_SESSION['captcha_info'] = '';
}

else
{
	$_SESSION['captcha_info'] = '<span class="erreur">Vous n\'avez pas recopié correctement le contenu de l\'image.</span><br/>';
	$_SESSION['erreurs']++;
}

unset($_SESSION['reponse1'], $_SESSION['reponse2'], $_SESSION['reponse3']);
unset($_SESSION['captcha']);

/*************Fin étude******************/
?>

Voilà, le traitement à proprement parler est fini ; on va maintenant afficher le titre de la page et faire une insertion du tout si tout s'est bien passé. :)

<?php
/********Entête et titre de page*********/
if($_SESSION['erreurs'] > 0) $titre = 'Erreur : Inscription 2/2';
else $titre = 'Inscription 2/2';

include('../includes/haut.php'); //contient le doctype, et head.

/**********Fin entête et titre***********/
?>
		<div id="colonne_gauche">
		<?php
		include('../includes/colg.php');
		?>
		</div>
		
		<div id="contenu">
			<div id="map">
<!-- Absence de lien à Inscription 2/2 volontaire -->
				<a href="../index.php">Accueil</a> => Inscription 2/2
			</div>

À présent, nous allons attaquer un subtil détail que je n'ai pas encore énoncé.
S'il n'y a pas d'erreur, on va définir une requête et tenter de l'appliquer.
Seulement, imaginons qu'une fraction de secondes après la vérification du pseudo pour un visiteur X, un visiteur Y s'inscrive avec le même pseudo : la vérification du pseudo dans le traitement indique qu'il est libre, mais le visiteur X envoie alors la requête et prend le pseudo.
Le visiteur Y va alors envoyer la requête à son tour et là, deux possibilités.

1°) Vous n'aviez pas prévu ça, et on a deux utilisateurs ayant le même pseudo sur votre site, ce qui est fort gênant.

2°) Vous aviez prévu ça et le visiteur Y se fait refuser car le champ pseudo est configuré en UNIQUE, mais il ne sait pas pourquoi il s'est fait jeter !

Voici un schéma pour vous aider à comprendre :

t1 : Mr X valide son formulaire avec le pseudo "patate".	Axe du temps :	t1 : Mr Y n'a pas encore validé.
t2 : Le pseudo "patate" est libre, Mr X peut donc s'inscrire avec.	t2 : Mr Y valide son formulaire avec le pseudo "patate".
t3 : La requête d'insertion du formulaire de Mr X n'a pas encore eu lieu, mais son formulaire n'a pas rencontré d'erreurs.	t3 : Le pseudo "patate" est encore libre, Mr Y peut donc s'inscrire avec.
t4 : Mr X est finalement inscrit avec le pseudo "patate".	t4 : Le formulaire de mr Y n'a pas rencontré d'erreurs.
t5 : Mr X est inscrit, on l'oublie.	t5 : Insertion du formulaire de Mr Y ; deux cas possibles : le premier, le champ pseudo n'est pas en unique, Mr Y est inscrit avec le même pseudo que Mr X ; deuxième cas, le champ pseudo est en unique, et Mr Y se voit refuser son inscription, il faut donc lui créer un message d'erreur explicite, car il ne comprendra pas "`duplicate entry for 'patate' [...]` "

Vous avez compris, je veux travailler le cas où on l'empêche de s'inscrire, mais on lui explique pourquoi l'inscription est refusée.
Ça va être un peu nouveau pour vous, on va faire appel à une fonction sur mysql_error() que vous ne connaissez pas tous : stripos.

stripos recherche la première occurrence d'une chaîne dans une autre et retourne sa position (qui peut valoir 0 si le premier caractère de l'occurrence est le premier de la chaîne), stripos est insensible à la casse contrairement à strpos.

<?php
echo stripos('abcdefg', 'ab'); //echo 0, car a est le premier caractère de abcdefg;
echo stripos('abcdefg', 'gh'); //FALSE
echo stripos('abcdefg', 'd'); //echo 3;, car d est le 4e caractère de abcdefg
?>

Il est important de noter que la fonction peut retourner 0, donc il faudra utiliser === pour tester l'égalité et !== pour tester l'inégalité.

Les opérateurs ===/!== marchent comme ==/!= sauf qu'ils vérifient aussi si les variables sont de même type ou non.
Le meilleur exemple est avec 0 ou 1 et respectivement FALSE et TRUE.
Si vous testez l'égalité entre 0 et FALSE, vous trouverez que celle-ci est vraie ; or, 0 est un entier, et FALSE est un booléen, c'est l'une des caractéristique de PHP, c'est un langage faiblement typé. Du coup, on dit que 0 est un équivalent de FALSE en PHP.
Seulement, on a parfois besoin que l'égalité entre 0 et FALSE soit fausse, on utilisera donc === qui teste aussi le type.
Exemple :

<?php
if(0 == FALSE) echo 'Oooohhhh! 0 == False !!<br/>';
else echo 'Oh non, 0 != False :(<br/>';
if(0 === FALSE) echo 'Aahhhhhhh! 0 === False !!<br/>';
else echo 'Oh, 0 !== False :x'; //On sent l'inspiration :p
?>

Retour de ce code :

Citation : Pas de titre

Oooohhhh! 0 == False !!
Oh, 0 !== False :x

Compris ?

Dans le code d'erreur SQL, si le problème vient d'un champ unique, le nom qu'on a tenté d'insérer est affiché : donc, avec stripos, on va chercher le pseudo et / ou le mail dans l'erreur.

Allons-y. :)

<!--Test des erreurs et envoi-->
			<?php
			if($_SESSION['erreurs'] == 0)
			{
				$insertion = "INSERT INTO membres VALUES(NULL, '".mysql_real_escape_string($pseudo)."',
				'".md5($mdp)."', '".mysql_real_escape_string($mail)."',
				".time().", '".mysql_real_escape_string($date_naissance)."',
				'', '',
				'', '',
				'', '',
				'', '',
				".time().", 0)";
				
				if(mysql_query($insertion))
				{
					$queries++;
					vidersession();
					$_SESSION['inscrit'] = $pseudo;
					/*informe qu'il s'est déjà inscrit s'il actualise, si son navigateur
					bugue avant l'affichage de la page et qu'il recharge la page, etc.*/
				?>
			<h1>Inscription validée !</h1>
			<p>Nous vous remercions de vous être inscrit sur notre site, votre inscription a été validée !<br/>
			Vous pouvez vous connecter avec vos identifiants <a href="connexion.php">ici</a>.
			</p>
				<?php
				}
				
				else
				{
					if(stripos(mysql_error(), $_SESSION['form_pseudo']) !== FALSE) // recherche du pseudo
					{
						unset($_SESSION['form_pseudo']);
						$_SESSION['pseudo_info'] = '<span class="erreur">Le pseudo '.htmlspecialchars($pseudo, ENT_QUOTES).' est déjà pris, choisissez-en un autre.</span><br/>';
						$_SESSION['erreurs']++;
					}
					
					if(stripos(mysql_error(), $_SESSION['form_mail']) !== FALSE) //recherche du mail
					{
						unset($_SESSION['form_mail']);
						unset($_SESSION['form_mail_verif']);
						$_SESSION['mail_info'] = '<span class="erreur">Le mail '.htmlspecialchars($mail, ENT_QUOTES).' est déjà pris, <a href="../contact.php">contactez-nous</a> si vous pensez à une erreur.</span><br/>';
						$_SESSION['mail_verif_info'] = str_replace('mail', 'mail de vérification', $_SESSION['mail_info']);
						$_SESSION['erreurs']++;
						$_SESSION['erreurs']++;
					}
					
					if($_SESSION['erreurs'] == 0)
					{
						$sqlbug = true; //plantage SQL.
						$_SESSION['erreurs']++;
					}
				}
			}
?>

Rien de choquant ici : si vous aviez compris le fonctionnement de stripos et que vous aviez vu comment on marchait, vous saviez faire ça.

Enfin, s'il y a des erreurs, on utilise pas else if, car $_SESSION['erreurs'] a pu devenir supérieur à 0 dans le if, donc on fait une nouvelle condition. :)

<?php
			if($_SESSION['erreurs'] > 0)
			{
				if($_SESSION['erreurs'] == 1) $_SESSION['nb_erreurs'] = '<span class="erreur">Il y a eu 1 erreur.</span><br/>';
				else $_SESSION['nb_erreurs'] = '<span class="erreur">Il y a eu '.$_SESSION['erreurs'].' erreurs.</span><br/>';
			?>
			<h1>Inscription non validée.</h1>
			<p>Vous avez rempli le formulaire d'inscription du site et nous vous en remercions, cependant, nous n'avons
			pas pu valider votre inscription, en voici les raisons :<br/>
			<?php
				echo $_SESSION['nb_erreurs'];
				echo $_SESSION['pseudo_info'];
				echo $_SESSION['mdp_info'];
				echo $_SESSION['mdp_verif_info'];
				echo $_SESSION['mail_info'];
				echo $_SESSION['mail_verif_info'];
				echo $_SESSION['date_naissance_info'];
				echo $_SESSION['qcm_info'];
				echo $_SESSION['captcha_info'];
				
				if($sqlbug !== true)
				{
			?>
			Nous vous proposons donc de revenir à la page précédente pour corriger les erreurs. (Attention, que vous
			l'ayez correctement remplie ou non, la partie sur la charte et l'image est à refaire intégralement.)</p>
			<div class="center"><a href="inscription.php">Retour</a></div>
			<?php
				}
				
				else
				{
			?>
			Une erreur est survenue dans la base de données, votre formulaire semble ne pas contenir d'erreurs, donc
			il est possible que le problème vienne de notre côté, réessayez de vous inscrire ou contactez-nous.</p>
			
			<div class="center"><a href="inscription.php">Retenter une inscription</a> - <a href="../contact.php">Contactez-nous</a></div>
			<?php
				}
			}
			?>
		</div>

		<?php
		include('../includes/bas.php');
		?>
<!--fin-->

Voilà, trait-inscription.php est fini : si vous avez tenté d'en coder une majeure partie vous-mêmes sans pomper le code, alors vous êtes gagnants ; les autres, ben... vous n'êtes pas de vrais Zér0s. :p

Maintenant, vous avez vu qu'on a utilisé des sessions et qu'on propose de revenir à inscription.php si l'inscription échoue.
Ce n'est pas pour rien, les sessions : on va modifier inscription.php pour qu'elle affiche à nouveau les erreurs qu'il y a eu si l'entier $_SESSION['erreurs'] est supérieur à 0 et pour pré-remplir les champs corrects. :)

Pour le coup, je vous donne le code directement, car il n'y a rien de technique, c'est juste de la gestion d'affichage. :)

<div id="contenu">
			<div id="map">
				<a href="../index.php">Accueil</a> => <a href="inscription.php">Inscription 1/2</a>
			</div>
			
			<?php
			if($_SESSION['erreurs'] > 0)
			{
			?>
			<div class="border-red">
			<h1>Note :</h1>
			<p>
			Lors de votre dernière tentative d'inscription, des erreurs sont survenues, en voici la liste :<br/>
			<?php
				echo $_SESSION['nb_erreurs'];
				echo $_SESSION['pseudo_info'];
				echo $_SESSION['mdp_info'];
				echo $_SESSION['mdp_verif_info'];
				echo $_SESSION['mail_info'];
				echo $_SESSION['mail_verif_info'];
				echo $_SESSION['date_naissance_info'];
				echo $_SESSION['qcm_info'];
				echo $_SESSION['captcha_info'];
			?>
			Nous vous avons pré-rempli les champs qui étaient corrects.<br/>
			Note : la partie QCM et image est entièrement à refaire, que vous vous soyez trompé ou non.
			</p>
			</div>
			<?php
			}
			?>
			
			<h1>Formulaire d'inscription</h1>
			<p>Bienvenue sur la page d'inscription de mon site !<br/>
			Merci de remplir ces champs pour continuer.</p>
			<form action="trait-inscription.php" method="post" name="Inscription">
				<fieldset><legend>Identifiants</legend>
					<label for="pseudo" class="float">Pseudo :</label> <input type="text" name="pseudo" id="pseudo" size="30" value="<?php if($_SESSION['pseudo_info'] == '') echo htmlspecialchars($_SESSION['form_pseudo'], ENT_QUOTES) ; ?>" /> <em>(compris entre 3 et 32 caractères)</em><br />
					<label for="mdp" class="float">Mot de passe :</label> <input type="password" name="mdp" id="mdp" size="30" value="<?php if($_SESSION['mdp_info'] == '') echo htmlspecialchars($_SESSION['form_mdp'], ENT_QUOTES) ; ?>" /> <em>(compris entre 4 et 50 caractères)</em><br />
					<label for="mdp_verif" class="float">Mot de passe (vérification) :</label> <input type="password" name="mdp_verif" id="mdp_verif" size="30" value="<?php if($_SESSION['mdp_verif_info'] == '') echo htmlspecialchars($_SESSION['form_mdp_verif'], ENT_QUOTES) ; ?>" /><br />
					<label for="mail" class="float">Mail :</label> <input type="text" name="mail" id="mail" size="30" value="<?php if($_SESSION['mail_info'] == '') echo htmlspecialchars($_SESSION['form_mail'], ENT_QUOTES) ; ?>" /> <br />
					<label for="mail_verif" class="float">Mail (vérification) :</label> <input type="text" name="mail_verif" id="mail_verif" size="30" value="<?php if($_SESSION['mail_verif_info'] == '') echo htmlspecialchars($_SESSION['form_mail_verif'], ENT_QUOTES) ; ?>" /><br />
					<label for="date_naissance" class="float">Date de naissance :</label> <input type="text" name="date_naissance" id="date_naissance" size="30" value="<?php if($_SESSION['date_naissance_info'] == '') echo htmlspecialchars($_SESSION['form_date_naissance'], ENT_QUOTES) ; ?>" /> <em>(format JJ/MM/AAAA)</em><br/>
				</fieldset>
				<fieldset><legend>Charte du site et protection anti-robot</legend>
					<?php
					include('../includes/charte.php');
					?>
					
					<h1>Système anti robots :</h1>
					
					<p>Qu'est-ce que c'est ?<br/>
					Pour lutter contre l'inscription non désirée de robots qui publient du contenu non désiré sur les sites web,
					nous avons décidé de mettre en place un systèle de sécurité.<br/>
					Aucun de ces systèmes n'est parfait, mais nous espérons que celui-ci, sans vous être inaccessible sera suffisant
					pour lutter contre ces robots.<br/>
					Il est possible que certaine fois, l'image soit trop dure à lire, le cas échéant, actualisez la page jusqu'à avoir une image lisible.<br/>
					Si vous êtes dans l'incapacité de lire plusieurs images d'affilée, <a href="../contact.php">contactez-nous</a>, nous nous occuperons de votre inscription.</p>
					<label for="captcha" class="float">Entrez les 8 caractères (majuscules ou chiffres) contenus dans l'image :</label> <input type="text" name="captcha" id="captcha"><br/>
					<img src="captcha.php" />
				</fieldset>
				<div class="center"><input type="submit" value="Inscription" /></div>
			</form>
		</div>

Voilà, c'était pas bien dur. :p

Eh bien vous savez quoi ? Le traitement du formulaire est bel et bien fini, cette fois ! :D

Un petit mail ?

Bon, bon, bon... :p

On a déjà fait pas mal de choses, mais il faut encore envoyer un mail au membre qui vient de s'inscrire. :)
Pour cela, il faut avoir un serveur qui le permette ; normalement, vous n'avez rien à faire pour que la fonction marche.

Il y a un tutoriel du SdZ qui propose d'étudier la fonction mail , je vous le recommande chaudement !

Cependant, on ne sait jamais : si par hasard vous voulez vérifier si vous ne pouvez pas l'activer, consultez la documentation.

Un bon exemple de l'utilisation de la fonction mail est fait dans ce tutoriel.

Nous allons ici étudier cette fonction et certaines de ses possibilités.

Comme nous le dit la documentation PHP, la fonction mail() se décrit ainsi :

Citation : Doc

bool mail(string $to, string $subject, string $message[, string $additional_headers[, string $additional_parameters]])

Elle prend donc en paramètre obligatoire un destinataire (surpris ? :p ), un sujet, un message, et c'est tout.

<?php
$to = '[email protected]'; //je m'y crois un peu trop, moi o_O
$subject = 'Merci !!';
$message = 'Merci le SdZ. :)';

mail($to, $subject, $message); //marche
?>

Ce petit bout de code marche sans soucis, mais évitez de le faire : vous n'aurez jamais de réponse. :p

Cependant, la fonction mail telle quelle n'est pas terrible.
Le message est restreint : en effet, on ne peut envoyer que des textes contenant 70 caractères par ligne, chaque ligne étant séparée par un .
Il y a de plus une histoire avec les . dans le message...

Bref, avec la fonction mail , on ne peut rien faire... :(

Heureusement qu'il y a des headers :p (en fait, on peut faire des choses avec mail , mais c'est mieux de passer outre les impositions vraiment lourdes).

En effet, en paramètre additionnel (donc facultatif), vous pouvez fournir des en-têtes.
Imaginons que, par un grand hasard, vous ayez, sans vous en rendre compte (tout cela n'est que pure coïncidence), composé ce code :

<?php
$to = '[email protected]'; //je m'y crois un peu trop, moi o_O
$subject = 'Merci !!';
$message = '<html>
      <head>
       <title>J\'vous kiffe de trop :D</title>
      </head>
      <body>
       <p>Loin de moi l\'envie fortuite de vous importuner avec mes<br/>
discours aussi inutiles qu\'endormants, mais je trouve que vous êtes<br/>
tout simplement génial !!</p>
<p>I love you !! (De tout mon body).</p>
      </body>
     </html>';

$headers  = 'MIME-Version: 1.0' . "\r\n";
$headers .= 'Content-type: text/html; charset=utf-8' . "\r\n";

     // En-têtes additionnels
$headers .= 'From: "Mon super site" <[email protected]>' . "\r\n";
$headers .= 'Cc: "Contact" <[email protected]>' . "\r\n";
$headers .= 'Bcc: "Contact" <[email protected]>' . "\r\n";
$headers .= 'Reply-To: "Members" <[email protected]>' . "\r\n";

$mail = mail($to, $subject, $message, $headers); //marche

if($mail) echo 'ok';
else echo 'erreur.';
?>

Eh bien certes vous enverrez un mail ridicule et personne ne le lira, mais normalement, il arrivera en un seul morceau. :p

En effet, la fonction mail peut formater des mails en HTML, c'est ce qui va nous servir par la suite ; avec cette fonction, vous pourrez même faire de la mise en forme, envoyer des pièces jointes (images, etc.), vous donnerez ainsi des rendus agréables à lire.

Nous ici, on veut envoyer un mail à notre cher inscrit.
Il faut donc créer une fonction inscription_mail() , elle sera très basique, mais en partie II, nous vous proposerons d'envoyer des pièces jointes avec les mails, pour faire des belles newsletters comme le SdZ en fait. :)

Sans plus attendre :

<?php
function inscription_mail($mail, $pseudo, $passe)
{
	$to = $mail;
	$subject = 'Inscription sur '.TITRESITE.' - '.$pseudo;
?>

On définit le message. :)

<?php
	$message = '<html>
					<head>
						<title></title>
					</head>
					
					<body>
						<div>Bienvenue sur '.TITRESITE.' !<br/>
						Vous avez complété une inscription avec le pseudo
						'.htmlspecialchars($pseudo, ENT_QUOTES).' à l\'instant.<br/>
						Votre mot de passe est : '.htmlspecialchars($passe, ENT_QUOTES).'.<br/>
						Veillez à le garder secret et à ne pas l\'oublier.<br/><br/>
						
						En vous remerciant.<br/><br/>
						Moi - Wembaster de '.TITRESITE.'
					</body>
				</html>';
?>

Ensuite viennent les headers additionnels (cherchez avant de lire le code) :

<?php
//headers principaux.
$headers  = 'MIME-Version: 1.0' . "\r\n";
$headers .= 'Content-type: text/html; charset=utf-8' . "\r\n";
//headers supplémentaires
$headers .= 'From: "Mon super site" <[email protected]>' . "\r\n";
$headers .= 'Cc: "Duplicata" <[email protected]>' . "\r\n";
$headers .= 'Reply-To: "Membres" <[email protected]>' . "\r\n";
?>

Enfin, l'envoi (idem, facile). :)

<?php
$mail = mail($to, $subject, $message, $headers); //marche

if($mail) return true;
return false;
}
?>

Notre fonction est fin prête.
Il ne reste plus qu'à l'implémenter dans trait_inscription.php. :)
Je vous laisse faire. ^^

<?php
				if(mysql_query($insertion))
				{
					if(inscription_mail($mail, $pseudo, $mdp)) $sent = 'Un mail de confirmation vous a été envoyé.';
					else $sent = 'Un mail de confirmation devait être envoyé, mais son envoi a échoué, vous êtes cependant bien inscrit.';
					vidersession();
					$_SESSION['inscrit'] = $pseudo;
					/*informe qu'il s'est déjà inscrit s'il actualise, si son navigateur
					bugue avant l'affichage de la page et qu'il recharge la page, etc.*/
				?>
			<h1>Inscription validée !</h1>
			<p>Nous vous remercions de vous être inscrit sur notre site, votre inscription a été validée !<br/>
			Vous pouvez vous connecter avec vos identifiants <a href="connexion.php">ici</a><br/>.
			<?php echo $sent; ?>

On crée une variable sent qui contient le statut d'envoi ; si tout est bon, on affiche un message informatif, sinon on affiche une erreur (qui n'annule pas l'inscription).

Voilà : le plus dur dans la fonction mail , c'est de comprendre comment elle marche ; le reste, c'est du gâteau. :p

Pfiou, l'inscription est enfin finie...
J'espère que vous êtes contents de vous. :)

Voilà, le prochain chapitre sera un TP, vous y créerez une page de connexion / déconnexion.

Prêts ? :)

TP : connexion et déconnexion

Prérequis et explications

Correction

Bon, ben nous y voilà. :p

Je vous donne les corrections, et j'expliquerai deux ou trois choses qui me semblent importantes. :)

membres / connexion.php

<?php
/*
Neoterranos & LkY
Page connexion.php

Permet de se connecter au site.

Quelques indications : (Utiliser l'outil de recherche et rechercher les mentions données)

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations/erreurs :
--------------------------
Membre qui essaie de se connecter alors qu'il l'est déjà
Vous êtes bien connecté
Erreur de mot de passe
Erreur de pseudo doublon (normalement impossible)
Pseudo inconnu
--------------------------
*/

session_start();
header('Content-type: text/html; charset=utf-8');
include('../includes/config.php');

/********Actualisation de la session...**********/

include('../includes/fonctions.php');
connexionbdd();
actualiser_session();

/********Fin actualisation de session...**********/

if(isset($_SESSION['membre_id']))
{
	$informations = Array(/*Membre qui essaie de se connecter alors qu'il l'est déjà*/
					true,
					'Vous êtes déjà connecté',
					'Vous êtes déjà connecté avec le pseudo <span class="pseudo">'.htmlspecialchars($_SESSION['membre_pseudo'], ENT_QUOTES).'</span>.',
					' - <a href="'.ROOTPATH.'/membres/deconnexion.php">Se déconnecter</a>',
					ROOTPATH.'/index.php',
					5
					);
	
	require_once('../information.php');
	exit();
}

if($_POST['validate'] != 'ok')
{
/********Entête et titre de page*********/

$titre = 'Connexion';

include('../includes/haut.php'); //contient le doctype, et head.

/**********Fin entête et titre***********/
?>		
		<div id="colonne_gauche">
		<?php
		include('../includes/colg.php');
		?>
		</div>
		
		<div id="contenu">
			<div id="map">
				<a href="../index.php">Accueil</a> => <a href="connexion.php">Connexion</a>
			</div>
					
			<h1>Formulaire de connexion</h1>
			<p>Pour vous connecter, indiquez votre pseudo et votre mot de passe.<br/>
			Vous pouvez aussi cocher l'option "Me connecter automatiquement à mon
			prochain passage." pour laisser une trace sur votre ordinateur pour être
			connecté automatiquement.<br/>
			Ce système de trace est basé sur les cookies, ce sont des petits fichiers
			contenant votre numéro d'identification ainsi qu'une version cryptée de votre
			mot de passe. Ces fichiers ne peuvent en aucun cas endommager votre ordinateur,
			ni l'affecter d'aucune façons, vous pourrez les supprimer à tout moment dans
			les options de votre navigateur.</p>
			
			<form name="connexion" id="connexion" method="post" action="connexion.php">
				<fieldset><legend>Connexion</legend>
					<label for="pseudo" class="float">Pseudo :</label> <input type="text" name="pseudo" id="pseudo" value="<?php if(isset($_SESSION['connexion_pseudo'])) echo $_SESSION['connexion_pseudo']; ?>"/><br/>
					<label for="mdp" class="float">Passe :</label> <input type="password" name="mdp" id="mdp"/><br/>
					<input type="hidden" name="validate" id="validate" value="ok"/>
					<input type="checkbox" name="cookie" id="cookie"/> <label for="cookie">Me connecter automatiquement à mon prochain passage.</label><br/>
					<div class="center"><input type="submit" value="Connexion" /></div>
				</fieldset>
			</form>
			
			<h1>Options</h1>
			<p><a href="inscription.php">Je ne suis pas inscrit !</a><br/>
			<a href="moncompte.php?action=reset">J'ai oublié mon mot de passe !</a>
			</p>
			<?php
}
			
			else
			{
				$result = sqlquery("SELECT COUNT(membre_id) AS nbr, membre_id, membre_pseudo, membre_mdp FROM membres WHERE
				membre_pseudo = '".mysql_real_escape_string($_POST['pseudo'])."' GROUP BY membre_id", 1);
				
				if($result['nbr'] == 1)
				{
					if(md5($_POST['mdp']) == $result['membre_mdp'])
					{
						$_SESSION['membre_id'] = $result['membre_id'];
						$_SESSION['membre_pseudo'] = $result['membre_pseudo'];
						$_SESSION['membre_mdp'] = $result['membre_mdp'];
						unset($_SESSION['connexion_pseudo']);
						
						if(isset($_POST['cookie']) && $_POST['cookie'] == 'on')
						{
							setcookie('membre_id', $result['membre_id'], time()+365*24*3600);
							setcookie('membre_mdp', $result['membre_mdp'], time()+365*24*3600);
						}
						
						$informations = Array(/*Vous êtes bien connecté*/
										false,
										'Connexion réussie',
										'Vous êtes désormais connecté avec le pseudo <span class="pseudo">'.htmlspecialchars($_SESSION['membre_pseudo'], ENT_QUOTES).'</span>.',
										'',
										ROOTPATH.'/index.php',
										3
										);
						require_once('../information.php');
						exit();
					}
					
					else
					{
						$_SESSION['connexion_pseudo'] = $_POST['pseudo'];
						$informations = Array(/*Erreur de mot de passe*/
										true,
										'Mauvais mot de passe',
										'Vous avez fourni un mot de passe incorrect.',
										' - <a href="'.ROOTPATH.'/index.php">Index</a>',
										ROOTPATH.'/membres/connexion.php',
										3
										);
						require_once('../information.php');
						exit();
					}
				}
				
				else if($result['nbr'] > 1)
				{
					$informations = Array(/*Erreur de pseudo doublon (normalement impossible)*/
									true,
									'Doublon',
									'Deux membres ou plus ont le même pseudo, contactez un administrateur pour régler le problème.',
									' - <a href="'.ROOTPATH.'/index.php">Index</a>',
									ROOTPATH.'/contact.php',
									3
									);
					require_once('../information.php');
					exit();
				}
				
				else
				{
					$informations = Array(/*Pseudo inconnu*/
									true,
									'Pseudo inconnu',
									'Le pseudo <span class="pseudo">'.htmlspecialchars($_POST['pseudo'], ENT_QUOTES).'</span> n\'existe pas dans notre base de données. Vous avez probablement fait une erreur.',
									' - <a href="'.ROOTPATH.'/index.php">Index</a>',
									ROOTPATH.'/membres/connexion.php',
									5
									);
					require_once('../information.php');
					exit();
				}
			}
			?>			
		</div>

		<?php
		include('../includes/bas.php');
		mysql_close();
		?>

membres / deconnexion.php

<?php
/*
Neoterranos & LkY
Page deconnexion.php

Permet de se déconnecter du site.

Quelques indications : (Utiliser l'outil de recherche et rechercher les mentions données)

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations/erreurs :
--------------------------
Déconnexion
--------------------------
*/

session_start();
include('../includes/config.php');
include('../includes/fonctions.php');
connexionbdd();
mysql_query("DELETE FROM connectes WHERE connectes_id = ".$_SESSION['membre_id']) or exit(mysql_error());
vider_cookie();
session_destroy();

$informations = Array(/*Déconnexion*/
				false,
				'Déconnexion',
				'Vous êtes à présent déconnecté.',
				' - <a href="'.ROOTPATH.'/membres/connexion.php">Se connecter</a>',
				ROOTPATH.'/index.php',
				5
				);

require_once('../information.php');
exit();
?>

connexion.php

Déjà, ma manière de faire qu'un formulaire et sa validation soient sur la même page consiste à utiliser une variable post qui se trouvera dans un input caché du formulaire. C'est une méthode ; on pourrait aussi vérifier un des champs du formulaire, mais pour des raisons pratiques, je ne le fais pas : comme ça, si je modifie le formulaire, je ne touche pas à ce champ et la page reste valable.
Niveau SQL, beaucoup de monde fait une requête type SELECT * WHERE pseudo=$_POST['pseudo'] AND passe=$_POST['passe'] : je n'utilise pas cette méthode, non pas parce qu'elle est moins bien, juste parce que j'ai l'habitude de celle que je vous propose. En plus, ça me permettait de vous montrer comment sélectionner des données et faire un COUNT() en même temps ; en effet, essayez en retirant GROUP BY membre_id , vous aurez droit à une belle erreur.

À vrai dire, on se fiche pas mal de pouvoir faire un count et un select ici, mais bon, comme ça, vous le saurez à l'avenir. :)
L'option se souvenir de moi est tout ce qu'il y a de plus banal.
Bref, cette correction vous révèle certains de mes tics en PHP, pas forcément mieux ni même bien, mais ce sont les miens : ce sont des automatismes, et je vous invite à les modifier s'ils ne vous plaisent pas, et à me dire en commentaire si pour une raison ou pour une autre, vous estimez que je devrais éditer ces codes pour utiliser des méthodes différentes.

Pour en revenir aux actions de la page, elle fait bien tout ce que je vous ai raconté :

<?php
if(isset($_SESSION['membre_id']))
{
	$informations = Array(/*Membre qui essaie de se connecter alors qu'il l'est déjà*/
					true,
					'Vous êtes déjà connecté',
					'Vous êtes déjà connecté avec le pseudo <span class="pseudo">'.htmlspecialchars($_SESSION['membre_pseudo'], ENT_QUOTES).'</span>.',
					' - <a href="'.ROOTPATH.'/membres/deconnexion.php">Se déconnecter</a>',
					ROOTPATH.'/index.php',
					5
					);
	
	require_once('../information.php');
	exit();
}
?>

Ici on vérifie le statut du visiteur, on pourrait le renvoyer bêtement à l'index, mais contrairement à l'inscription, la connexion est assez fréquente, il suffit que l'utilisateur ait le lien vers la connexion en historique et il se fait refouler sans précisions, contrairement à l'inscription, je mets un message.

<?php
if($_POST['validate'] != 'ok')
?>

Voilà ma variable cachée en action. :p

<label for="pseudo" class="float">Pseudo :</label> <input type="text" name="pseudo" id="pseudo" value="<?php if(isset($_SESSION['connexion_pseudo'])) echo $_SESSION['connexion_pseudo']; ?>"/><br/>

Ici la variable souvenir .

Le reste c'est du test de pseudo, mot de passe et affichage d'erreurs. ^^

deconnexion.php

Ici, rien de compliqué non plus : je vide les cookies, j'efface les sessions, et j'affiche un message pour confirmer que le membre s'est déconnecté. :)

Et après ?

TP : site et profils

Exercice 1 - Création de statistiques

Bon, nous sommes d'accord : le mot statistiques est assez ambigu, on ne va pas faire des choses ultra-poussées comme le nombre de visiteurs uniques par mois, le nombre de pages lues, le nombre de Français qui parcourent votre site et j'en passe ; cela, on y réfléchira peut-être en partie II, mais pour le moment, on se cantonne à des choses très simples. :)

Ici, je veux donner une utilité à colg.php, je vais donc vous montrer ce que j'y ai mis, et vous allez essayer de me créer les pages et fonctions nécessaires pour faire marcher tout ce bazar !

<div id="statistiques"><h1>Site</h1>
                                <a href="<?php echo ROOTPATH; ?>/stats.php?see=nb_membres"><?php echo $num1 = get('nb_membres'); if($num1 <= 1) echo ' membre inscrit'; else echo ' membres inscrits'; ?></a><br/>
                                <a href="<?php echo ROOTPATH; ?>/stats.php?see=connectes"><?php echo $num2 = get('connectes'); if($num2 <= 1) echo ' visiteur'; else echo ' visiteurs' ?></a><br/>
                                <a href="<?php echo ROOTPATH; ?>/stats.php?see=passed">Dernières visites</a><br/>
                        </div>

Voilà, c'est pas bien gros, mais ça va vous occuper quelques temps. :)
Détaillons ce que nous voulons.

À la racine de votre site (ou espace de test), créez le fichier stats.php.
Ce fichier recevra une variable $_GET['see'] qui lui permettra de savoir quoi faire.

Les différents cas

nb_membres.php

Si la variable $_GET['see'] vaut nb_membres, alors stats.php inclura stats/nb_membres.php qui lui affichera une liste de tous les membres inscrits, avec leur pseudo et dates d'inscription (mis en page).
Nous essayerons d'améliorer cette liste en partie II.

connectes.php

Si la variable $_GET['see'] vaut connectes, alors stats.php inclura la page stats/connectes.php qui dépendra elle-même d'une variable $_GET['a'].
La page connectes.php devra afficher une liste des membres inscrits connectés si $_GET['a'] diffère de 1 ou 2.
Elle montrera une liste des invités connectés si $_GET['a'] vaut 2, enfin elle proposera une liste complète si $_GET['a'] vaut 1.

Mais... Mais ?! Tu veux qu'on la sorte d'où, la liste des connectés ?!

Ah tiens, excellente question !
Il est temps de créer une deuxième table SQL !

CREATE TABLE `connectes` (
  `connectes_id` int(11) NOT NULL, --id du membre connecté, vaut -1 si le membre est un invité.
  `connectes_ip` varchar(16) NOT NULL, --l'ip du connecté, fera appel à une fonction getIp().
  `connectes_membre` varchar(16) NOT NULL, --est-ce que le connecté est un membre ? Vaut 1 si oui, vaut l'adresse IP du connecté sinon.
  `connectes_actualisation` int(11) NOT NULL, --dernière actualisation
  UNIQUE KEY `membre_id` (`connectes_id`,`connectes_membre`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
*/

Bien : maintenant, nous allons donc devoir faire des modifications à actualiser_session() !
Premièrement, à chaque fois que le membre actualise une page, sa session est vérifiée et validée à nouveau, il faut donc qu'à chaque fois que le membre actualise une page, on mette à jour le champ membre_derniere_visite avec un code dans ce goût :

<?php
        mysql_query("UPDATE membres SET membre_derniere_visite = ".time()." WHERE membre_id = ".$_SESSION['membre_id']) or exit(mysql_error());
        queries();
?>

Enfin, il va falloir mettre à jour la table des connectés à chaque actualisation de page ; mettez ce code juste avant de fermer la fonction :

<?php
        if(isset($_SESSION['membre_id'])) $id = $_SESSION['membre_id'];
        else $id = -1;
        updateConnectes($id);
?>

Vous avez donc une fonction supplémentaire à définir.
Alors là j'en vois venir certains : à quoi sert le champ connectes_actualisation dans la table connectes si l'on met à jour les deux à chaque fois ?
Eh bien la table des connectés est débarrassée des champs où l'actualisation dépasse les 300 secondes (5 minutes) : donc si on se base dessus, on ne peut pas savoir quand un membre est passé pour la dernière fois.
A contrario, si on se base sur le champ de la table membres, comment sait-on quand un membre est connecté ou non, et comment recenser les invités ? Au final, nous ne gagnerions rien à ne pas utiliser deux champs au lieu d'un.

Enfin, la fonction getIp() est définie ainsi :

<?php
function getIp()
{
        if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])) return $_SERVER['HTTP_X_FORWARDED_FOR'];
        else return $_SERVER['REMOTE_ADDR'];
}
?>

Elle permet de mieux identifier quelqu'un qui passerait par un proxy transparent, par exemple, celui de son université ou autre.
Certains hébergeurs gratuits (olympe network, par exemple) utilisent un proxy intermédiaire pour sécuriser leur infrastructure, si bien que pour avoir les IP des membres, j'ai été obligé de mettre cette fonction en place.
Cette fonction ne peut en aucun cas retourner l'IP d'un membre qui passerait par un proxy visant à le rendre anonyme ; un proxy, je vous le rappelle, permet de passer par un ordinateur avant d'envoyer une requête à votre serveur.
Si certains ne sont même pas conscients de passer par un proxy (exemple d'une université, d'une bibilothèque), d'autres le font pour pouvoir avoir accès à des données réservées à des habitants d'un pays précis ou pour pirater en toute tranquillité (ou presque... :o)). Sans lancer un débat sur le bien-fondé des proxies, il peut être utile d'utiliser cette fonction.

Bref, pour obtenir l'IP de quelqu'un, il ne vous reste plus qu'à faire :

<?php
$ip = getIp();
?>

Pratique. :)

Bien, nous en avons, je pense, fini avec connectes.php.

passed.php

Si la variable $_GET['see'] vaut passed, alors stats.php inclura la page stats/passed.php.
Cette page, au premier abord similaire à connectes.php, est directement tirée du SdZ (un peu comme toutes les mises en page que je vous propose, l'objectif étant d'avoir un joli rendu). :)
Elle affichera une liste exhaustive des membres avec leur pseudo, leur date de dernière connexion, ainsi que leur statut actuel (connecté ou non).
Elle ne changera donc pas dans la partie II.

Autre cas : index.php

Si la variable $_GET['see'] a une autre valeur, alors stats.php inclura la page stats/index.php.
Cet index des stats contiendra une liste des pages de statistiques accessibles (3), ainsi que d'autres pages de statistiques que vous auriez pu mettre en place vous-mêmes.
Qu'on soit bien clairs : cette page n'est pas indispensable, vous pouvez mettre une redirection si vous le préférez. :)

Bien, bien, maintenant que nous avons planté le décor, je pense qu'il est temps pour vous d'entrer en scène : pendant ce temps, je vais aller mettre mon costume de prof.
Bonne chance !

Correction de l'exercice 1

Alors, ça bosse dur ? :p

Voilà sans plus attendre une correction détaillée de l'exercice. :)

colg.php (je la remets au cas où)

<?php
/*
Neoterranos & LkY
Page colg.php

La colonne de gauche de votre site (page incluse).

Quelques indications (utiliser l'outil de recherche et rechercher les mentions données) :

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations / erreurs :
--------------------------
Aucune information / erreur
--------------------------
*/
?>
                        <div id="statistiques"><h1>Site</h1>
                                <a href="<?php echo ROOTPATH; ?>/stats.php?see=nb_membres"><?php echo $num1 = get('nb_membres'); if($num1 <= 1) echo ' membre inscrit'; else echo ' membres inscrits'; ?></a><br/>
                                <a href="<?php echo ROOTPATH; ?>/stats.php?see=connectes"><?php echo $num2 = get('connectes'); if($num2 <= 1) echo ' visiteur'; else echo ' visiteurs' ?></a><br/>
                                <a href="<?php echo ROOTPATH; ?>/stats.php?see=passed">Dernières visites</a><br/>
                        </div>

On définit donc get() .

<?php
function get($type) //je ne me suis pas foulé. :D
{
        if($type == 'nb_membres')
        {
                $count = sqlquery("SELECT COUNT(*) AS nbr FROM membres", 1);
                return $count['nbr'];
        }
        
        else if($type == 'connectes')
        {
                $count = sqlquery("SELECT COUNT(*) AS nbr FROM connectes", 1);
                return $count['nbr'];
        }
        
        else
        {
                return 0;
        }
}
?>

On définit aussi une fonction de mise en page de la date (inspirée de la gestion des dates du SdZ) :

<?php
function mepd($date)
{
        if(intval($date) == 0) return $date;
        
        $tampon = time();
        $diff = $tampon - $date;
        
        $dateDay = date('d', $date);
        $tamponDay = date('d', $tampon);
        $diffDay = $tamponDay - $dateDay;
        
        if($diff < 60 && $diffDay == 0)
        {
                return 'Il y a '.$diff.'s';
        }
        
        else if($diff < 600 && $diffDay == 0)
        {
                return 'Il y a '.floor($diff/60).'m et '.floor($diff%60).'s';
        }
        
        else if($diff < 3600 && $diffDay == 0)
        {
                return 'Il y a '.floor($diff/60).'m';
        }
        
        else if($diff < 7200 && $diffDay == 0)
        {
                return 'Il y a '.floor($diff/3600).'h et '.floor(($diff%3600)/60).'m';
        }
        
        else if($diff < 24*3600 && $diffDay == 0)
        {
                return 'Aujourd\'hui à '.date('H\hi', $date);
        }
        
        else if($diff < 48*3600 && $diffDay == 1)
        {
                return 'Hier à '.date('H\hi', $date);
        }
        
        else
        {
                return 'Le '.date('d/m/Y', $date).' à '.date('h\hi', $date).'.';
        }
}
?>

Vous remarquerez que j'ai vraiment un problème avec les switch, je ne les aime vraiment pas. :p

C'est notre point de départ, à partir d'ici, vous avez normalement créé stats.php :

<?php
/*
Neoterranos & LkY
Page stats.php

Statistiques du site.

Quelques indications (utiliser l'outil de recherche et rechercher les mentions données) :

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations / erreurs :
--------------------------
$_GET['see'] contient des caractères invalides (tentative de hack ?)
--------------------------
*/

session_start();
header('Content-type: text/html; charset=utf-8');
include('includes/config.php');

/********Actualisation de la session...**********/

include('includes/fonctions.php');
connexionbdd();
actualiser_session();

/********Fin actualisation de session...**********/

if($_GET['see'] == '' || !isset($_GET['see']))
{
        include('stats/index.php');
}

else
{
        if(strpos($_GET['see'], '.') !== FALSE || strpos($_GET['see'], ':') !== FALSE || strpos($_GET['see'], 'http') !== FALSE) //$_GET['see'] contient des caractères invalides (tentative de hack ?)
        {
                include('stats/index.php');
        }
        
        else if(file_exists('stats/'.$_GET['see'].'.php'))
        {
                include('stats/'.$_GET['see'].'.php');
        }
        
        else
        {
                include('stats/index.php');
        }
}

include('includes/bas.php');
mysql_close();
?>

Voilà, j'ai procédé ainsi pour inclure autant de fichiers que voulu, cette méthode est sécurisée.
Il n'y a, a priori, rien que vous ne puissiez comprendre. :)

Passons à stats/nb_connectes.php

Comme vous l'avez vu, nous n'avons absolument pas donné de nom à notre page, le nom sera défini dans la page incluse :

<?php
/*
Neoterranos & LkY
Page nb_membres.php

Affiche une liste complète des membres.

Quelques indications (utiliser l'outil de recherche et rechercher les mentions données) :

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations / erreurs :
--------------------------
Aucune information / erreur
--------------------------
*/

/********En-tête et titre de page*********/

$titre = 'Liste des membres du site';

include('includes/haut.php'); //contient le doctype, et head.

/**********Fin en-tête et titre***********/
?>
                <div id="colonne_gauche">
                <?php
                include('includes/colg.php');
                ?>
                </div>

                <div id="contenu">
                        <div id="map">
                                <a href="index.php">Accueil</a> => <a href="stats.php?see=nb_membres">Liste des membres</a>
                        </div>

Jusqu'ici, rien de bien nouveau. :)

Maintenant, nous allons, via une requête, récupérer tous les membres, les classer par ID (SQL le fait très bien), et les afficher dans un tableau, je pense d'ailleurs qu'il peut être utile de revoir le chapitre de M@teo sur les tableaux (cours XHTML/CSS) :

<?php
                $membre_query = sqlquery("SELECT membre_id, membre_pseudo, membre_inscription
                FROM membres
                ORDER BY membre_id ASC", 2); //ORDER BY s'occupe du tri !
                $i = 0;
                ?>
                        <div class="membre_liste">
                                <table>
                                        <thead>
                                                <th>N° du membre</th>
                                                <th>Pseudonyme</th>
                                                <th>Date d'inscription</th>
                                        </thead>
                                        
                                        <tfoot>
                                                <th>N° du membre</th>
                                                <th>Pseudonyme</th>
                                                <th>Date d'inscription</th>
                                        </tfoot>

Ici, on a préparé la tête et le pied du tableau, n'oubliez pas qu'on les met avant la balise <tbody> !

Mais tu ne fais pas de limit dans ta requête SQL ?

Non, pour le moment, on n'en aura pas besoin, mais effectivement, quand on a 113 326 membres inscrits sur son site, et une requête à rallonge avec des jointures pour savoir si le membre est dans tel ou tel groupe (notez que le SdZ semble avoir une façon plus simple de faire : max un groupe pour un membre, donc peut-être pas de requête à rallonge), cela peut devenir utile. :)
Cependant, on aura besoin de définir une fonction page dans ce cas-là, qui gèrera la position de la page visualisée par rapport à la première et à la dernière page, donc on verra cela plus tard, ce n'est pas indispensable tout de suite.

Affichons maintenant les membres :

<tbody>
                <?php
                while(isset($membre_query[$i]))
                {
                        echo '<tr class="ligne_'.($i%2).'">
                        <td>'.$membre_query[$i]['membre_id'].'</td>
                        <td><a href="membres/user.php?id='.$membre_query[$i]['membre_id'].'">'.htmlspecialchars($membre_query[$i]['membre_pseudo'], ENT_QUOTES).'</a></td>
                        <td>'.mepd($membre_query[$i]['membre_inscription']).'</td>
                        </tr>
                        
                        ';
                        $i++;
                }
                
                if($i == 0) echo '<tr><td colspan="3">Pas de membre trouvé.</td></tr>';
                ?>
                                        </tbody>
                                </table>
                        </div>
                </div>

Et un peu de CSS :

table {
        margin: auto;
        margin-top: 10px;
        border: 1px solid black;
        text-align: center;
        border-collapse: collapse;
}

th {
        border: 1px solid black;
        text-align: center;
}

td {
        border: 1px solid black;
        text-align: center;
}

.ligne_0 {
        background-color: #dfe5f5;
}

.ligne_1 {
        background-color: #edf1f8;
}

Voilà ! Votre page nb_membres est finie !
Vous pouvez l'admirer avec joie !

Passons à l'affichage des connectés, et donc la création de fonctions supplémentaires.

actualiser_session() :

<?php
function actualiser_session()
{
        if(isset($_SESSION['membre_id']) && intval($_SESSION['membre_id']) != 0) //Vérification id
        {
                //utilisation de la fonction sqlquery, on sait qu'on aura qu'un résultat car l'id d'un membre est unique.
                $retour = sqlquery("SELECT membre_id, membre_pseudo, membre_mdp FROM membres WHERE membre_id = ".intval($_SESSION['membre_id']), 1);
                
                //Si la requête a un résultat (id est : si l'id existe dans la table membres)
                if(isset($retour['membre_pseudo']) && $retour['membre_pseudo'] != '')
                {
                        if($_SESSION['membre_mdp'] != $retour['membre_mdp'])
                        {
                                //Dehors vilain pas beau !
                                $informations = Array(/*Mot de passe de session incorrect*/
                                                                        true,
                                                                        'Session invalide',
                                                                        'Le mot de passe de votre session est incorrect, vous devez vous reconnecter.',
                                                                        '',
                                                                        'membres/connexion.php',
                                                                        3
                                                                        );
                                require_once('../information.php');
                                vider_cookie();
                                session_destroy();
                                exit();
                        }
                        
                        else
                        {
                                //Validation de la session.
                                        $_SESSION['membre_id'] = $retour['membre_id'];
                                        $_SESSION['membre_pseudo'] = $retour['membre_pseudo'];
                                        $_SESSION['membre_mdp'] = $retour['membre_mdp'];
                                        mysql_query("UPDATE membres SET membre_derniere_visite = ".time()." WHERE membre_id = ".$_SESSION['membre_id']) or exit(mysql_error());
                                        queries();
                        }
                }
        }
        
        else //On vérifie les cookies et sinon pas de session
        {
                if(isset($_COOKIE['membre_id']) && isset($_COOKIE['membre_mdp'])) //S'il en manque un, pas de session.
                {
                        if(intval($_COOKIE['membre_id']) != 0)
                        {
                                //idem qu'avec les $_SESSION
                                $retour = sqlquery("SELECT membre_id, membre_pseudo, membre_mdp FROM membres WHERE membre_id = ".intval($_COOKIE['membre_id']), 1);
                                
                                if(isset($retour['membre_pseudo']) && $retour['membre_pseudo'] != '')
                                {
                                        if($_COOKIE['membre_mdp'] != $retour['membre_mdp'])
                                        {
                                                //Dehors vilain tout moche !
                                                $informations = Array(/*Mot de passe de cookie incorrect*/
                                                                                        true,
                                                                                        'Mot de passe cookie erroné',
                                                                                        'Le mot de passe conservé sur votre cookie est incorrect, vous devez vous reconnecter.',
                                                                                        '',
                                                                                        'membres/connexion.php',
                                                                                        3
                                                                                        );
                                                require_once('../information.php');
                                                vider_cookie();
                                                session_destroy();
                                                exit();
                                        }
                                        
                                        else
                                        {
                                                //Bienvenue :D
                                                $_SESSION['membre_id'] = $retour['membre_id'];
                                                $_SESSION['membre_pseudo'] = $retour['membre_pseudo'];
                                                $_SESSION['membre_mdp'] = $retour['membre_mdp'];
                                                mysql_query("UPDATE membres SET membre_derniere_visite = ".time()." WHERE membre_id = ".$_SESSION['membre_id']) or exit(mysql_error());
                                                queries();
                                        }
                                }
                        }
                        
                        else //cookie invalide, erreur plus suppression des cookies.
                        {
                                $informations = Array(/*L'id de cookie est incorrect*/
                                                                        true,
                                                                        'Cookie invalide',
                                                                        'Le cookie conservant votre id est corrompu, il va donc être détruit, vous devez vous reconnecter.',
                                                                        '',
                                                                        'membres/connexion.php',
                                                                        3
                                                                        );
                                require_once('../information.php');
                                vider_cookie();
                                session_destroy();
                                exit();
                        }
                }
                
                else
                {
                        //Fonction de suppression de toutes les variables de cookie.
                        if(isset($_SESSION['membre_id'])) unset($_SESSION['membre_id']);
                        vider_cookie();
                }
        }
        
        if(isset($_SESSION['membre_id'])) $id = $_SESSION['membre_id'];
        else $id = -1;
        updateConnectes($id);
}
?>

updateConnectes() et getIp() :

<?php
function updateConnectes($id)
{
        $ip = getIp();
        if($id != -1)
        {
                $id = $_SESSION['membre_id'];
                $additionnal = 1; //la variable à mettre dans connectes_membre
        }
        
        else
        {
                $additionnal = $ip;
        }
        
        mysql_query("DELETE FROM connectes WHERE connectes_actualisation < ".(time()-300)) or exit(mysql_error()); //MàJ générale des connectés
        mysql_query("INSERT INTO connectes VALUES(".$id.", '".$ip."', '".$additionnal."', ".time().")
        ON DUPLICATE KEY UPDATE connectes_actualisation=".time().", connectes_ip='".$ip."'") or exit(mysql_error()); //tiens, tiens, ON DUPLICATE... :o
        queries(2);
}

function getIp()
{
        if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])) return $_SERVER['HTTP_X_FORWARDED_FOR'];
        else return $_SERVER['REMOTE_ADDR'];
}
?>

Quelques explications s'imposent. :)
Je vous ai fait utiliser un champ connectes_membre, dans lequel on insère ici $additionnal : à quoi ce champ sert-il ?
Si vous avez bien regardé la structure de la table des connectés, vous avez dû remarquer ceci :

UNIQUE KEY `membre_id` (`connectes_id`,`connectes_membre`)

Cette ligne place une condition d'unicité sur deux champs en même temps : connectes_id et connectes_membre.
Une autre façon de voir la ligne SQL que j'ai citée, c'est de l'interpréter en français : "Si, au moment d'une insertion, la valeur de connectes_id et la valeur de connectes_membre sont déjà toutes les deux prises sur une même ligne, retourner une erreur.".

L'intérêt est en effet de permettre à plusieurs visiteurs d'être présents en même temps, donc de comptabiliser chaque IP comme un visiteur, tout en ne permettant à un membre inscrit de n'être comptabilisé qu'une fois, donc que son IP ne soit pas une condition d'unicité, mais cette fois son id et son statut de membre !

Donc si le membre ayant l'id 1 est connecté, le champ connectes_id vaut 1, et le champ connectes_membre vaut 1 aussi, s'il actualise, on lui refuse l'insertion d'une nouvelle ligne, car elle transgresse la condition d'unicité ; par contre, pour les invités, le champ connectes_membre valant leur IP, on peut avoir sans problèmes plusieurs invités connectés en même temps pour un peu qu'ils aient des IP différents. :D
Cependant, un problème se pose si un membre ou un invité déjà enregistré dans la table connectes actualise une page, l'insertion étant refusée, il faut donc faire un UPDATE. :(

C'est ici que ON DUPLICATE KEY UPDATE intervient.
Plutôt que de faire une nouvelle requête pour mettre à jour la connexion, on appose cette condition en fin de requête d'insertion et les champs à mettre à jour.
Cela revient à dire en français : "Si l'insertion transgresse la condition d'unicité, mettre à jour le champ connectes_actualisation à la valeur time() ."
Ainsi, on condense deux requêtes en une. :)

C'est vrai qu'à première vue, ce n'est pas évident ; j'ai essayé de vous expliquer cela le plus simplement possible, mais je sais déjà que mes explications ne conviendront pas à certains, sur la condition d'unicité je ne peux rien faire de plus. Par contre, pour ON DUPLICATE KEY UPDATE, vous pouvez vous rendre ici (attention, page en anglais). :)

On peut enfin attaquer connectes.php

<?php
/*
Neoterranos & LkY
Page connectes.php

Affiche une liste complète des membres connectes.

Quelques indications (utiliser l'outil de recherche et rechercher les mentions données) :

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations / erreurs :
--------------------------
Aucune information / erreur
--------------------------
*/

/********En-tête et titre de page*********/

$titre = 'Liste des connectés';

include('includes/haut.php'); //contient le doctype, et head.

/**********Fin en-tête et titre***********/
?>
                <div id="colonne_gauche">
                <?php
                include('includes/colg.php');
                ?>
                </div>
                
                <div id="contenu">
                        <div id="map">
                                <a href="index.php">Accueil</a> => <a href="stats.php?see=connectes&a=<?php echo intval($_GET['a']); ?>">Liste des connectés</a>
                        </div>
                        
                        <h1>Liste des connectés</h1>

Ensuite, vient le moment de s'occuper du menu, et donc de la requête SQL à effectuer en fonction des liens sélectionnés.
Moi je ne m'embête pas, je fais une condition if/else if, un switch est aussi possible. :)

<?php
                if($_GET['a'] == 1)
                {
                        $id = '';
                }
                
                else if($_GET['a'] == 2)
                {
                        $id = ' AND connectes_id = -1';
                }
                
                else
                {
                        $id = ' AND connectes_id <> -1';
                }

                $membre_query = sqlquery("SELECT membre_id, membre_pseudo, connectes_actualisation
                FROM connectes
                LEFT JOIN membres ON membre_id = connectes_id
                WHERE connectes_actualisation > ".(time()-300).$id."
                ORDER BY connectes_actualisation DESC", 2);
                ?>

C'est un peu du bidouillage, mais je préfère cela plutôt que de monter trois requêtes différentes. ^^
Passons au mini-menu : comme on veut qu'il soit centré, on va le prendre dans un div avec la propriété CSS qui convient :

<!--menu//-->
                        <div class="center">
                                <?php
                                        if($_GET['a'] == 1 || $_GET['a'] == 2)
                                        {
                                                echo '<a href="stats.php?see=connectes">Voir seulement les membres connectés</a>';
                                                $avt = 1;
                                        }
                                        
                                        if($_GET['a'] != 2)
                                        {
                                                if($avt == 1) echo ' - ';
                                                echo '<a href="stats.php?see=connectes&a=2">Voir seulement les invités connectés</a>';
                                                $avt = 1;
                                        }
                                        
                                        if($_GET['a'] != 1)
                                        {
                                                if($avt == 1) echo ' - ';
                                                echo '<a href="stats.php?see=connectes&a=1">Voir les membres et les invités connectés</a>';
                                        }
                                ?>
                        </div>

Ici aussi, nous n'affichons que les menus proposant une page différente de celle que l'on visualise actuellement, donc on s'arrange pour rendre cela joli, même s'il faut du coup "bidouiller" un peu (je n'aime pas le mot bidouiller dans ce cas-là, car ce n'est pas vraiment du bidouillage, quelle que soit la méthode employée, le principe est le même, sauf si l'on affiche les trois menus, là au moins on ne s'ennuie pas, même pas besoin de PHP).
Il ne reste plus qu'à mettre le tableau en place, avec des liens pointant sur les membres, mais pas sur les invités :

<!--tableau//-->
                        <table>
                                <thead>
                                        <th>N° du membre</th>
                                        <th>Pseudonyme</th>
                                        <th>Dernière connexion</th>
                                </thead>
                                
                                <tfoot>
                                        <th>N° du membre</th>
                                        <th>Pseudonyme</th>
                                        <th>Dernière connexion</th>
                                </tfoot>
                                
                                <tbody>
        <?php
        $i = 0;
        while(isset($membre_query[$i]))
        {
                if($membre_query[$i]['membre_id'] != '')
                {
                        $lien = '<a href="membres/user.php?id='.$membre_query[$i]['membre_id'].'">';
                        $lien2 = '</a>';
                }
                
                else
                {
                        $lien = '';
                        $lien2 = '';
                }
                
                if($membre_query[$i]['membre_id'] == '') //un invité n'a pas de lien, ni d'id.
                {
                        $membre_query[$i]['membre_id'] = 'Non renseigné'; //
                        $membre_query[$i]['membre_pseudo'] = 'Invité';
                }
        
                echo '<tr class="ligne_'.($i%2).'">
                <td>'.$membre_query[$i]['membre_id'].'</td>
                <td>'.$lien.htmlspecialchars($membre_query[$i]['membre_pseudo'], ENT_QUOTES).$lien2.'</td>
                <td>'.mepd($membre_query[$i]['connectes_actualisation']).'</td>
                </tr>
                
                ';
                $i++;
        }
        
        if($i == 0) echo '<tr><td colspan="3">Pas de membre trouvé.</td></tr>';
        ?>
                                </tbody>
                        </table>
                </div>

Voilà pour connectes.php. :)

passed.php

Allez, on attaque passed.php, elle se passe d'explications, elle est très similaire aux précédentes.

<?php
/*
Neoterranos & LkY
Page passed.php

Affiche une liste complète des dates de visite des membres.

Quelques indications (utiliser l'outil de recherche et rechercher les mentions données) :

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations / erreurs :
--------------------------
Aucune information / erreur
--------------------------
*/

/********En-tête et titre de page*********/

$titre = 'Liste des dernières visites';

include('includes/haut.php'); //contient le doctype, et head.

/**********Fin en-tête et titre***********/
?>
                <div id="colonne_gauche">
                <?php
                include('includes/colg.php');
                ?>
                </div>
                
                <div id="contenu">
                        <div id="map">
                                <a href="index.php">Accueil</a> => <a href="stats.php?see=passed">Liste des visites</a>
                        </div>
                        
                        <h1>Liste des visites</h1>

                <?php                
                $membre_query = sqlquery("SELECT membre_id, membre_pseudo, membre_derniere_visite, connectes_id
                FROM membres
                LEFT JOIN connectes
                ON membre_id = connectes_id
                ORDER BY membre_derniere_visite DESC", 2);
                $i = 0;
                ?>
                        <div class="membre_liste">
                                <table>
                                        <thead>
                                                <th>N° du membre</th>
                                                <th>Pseudonyme</th>
                                                <th>Dernière connexion</th>
                                                <th>Statut</th>
                                        </thead>
                                        
                                        <tfoot>
                                                <th>N° du membre</th>
                                                <th>Pseudonyme</th>
                                                <th>Dernière connexion</th>
                                                <th>Statut</th>
                                        </tfoot>
                                        
                                        <tbody>
                <?php
                while(isset($membre_query[$i]))
                {
                        if($membre_query[$i]['connectes_id'] == $membre_query[$i]['membre_id']) //gestion des statuts de connexion
                        {
                                $statut = '<span class="actif">Connecté</span>';
                        }
                        
                        else
                        {
                                $statut = '<span class="inactif">Déconnecté</span>';
                        }
                        
                        echo '<tr class="ligne_'.($i%2).'">
                        <td>'.$membre_query[$i]['membre_id'].'</td>
                        <td><a href="membres/user.php?id='.$membre_query[$i]['membre_id'].'">'.htmlspecialchars($membre_query[$i]['membre_pseudo'], ENT_QUOTES).'</a></td>
                        <td>'.mepd($membre_query[$i]['membre_derniere_visite']).'</td>
                        <td>'.$statut.'</td>
                        </tr>
                        
                        ';
                        $i++;
                }
                
                if($i == 0) echo '<tr><td colspan="4">Pas de membre trouvé.</td></tr>';
                ?>
                                        </tbody>
                                </table>
                        </div>
                </div>

Ici, on ne gère pas les invités. :p

Il ne reste plus qu'à mettre l'index des stats :

<?php
/*
Neoterranos & LkY
Page index.php

Index des statistiques du site (page incluse).

Quelques indications (utiliser l'outil de recherche et rechercher les mentions données) :

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations / erreurs :
--------------------------
Aucune information / erreur
--------------------------
*/

/********En-tête et titre de page*********/

$titre = 'Statistiques du site';

include('includes/haut.php'); //contient le doctype, et head.

/**********Fin en-tête et titre***********/
?>
                <div id="colonne_gauche">
                <?php
                include('includes/colg.php');
                ?>
                </div>
                
                <div id="contenu">
                        <div id="map">
                                <a href="index.php">Accueil</a> => <a href="stats.php">Statistiques</a>
                        </div>
                        
                        <h1>Statistiques</h1>
                        
                        Bienvenue sur la page des statistiques du site.<br/>
                        Ici, vous pourrez voir les statistiques concernant les membres, les forums, les news, etc., etc. :)<br/>
                        Bonne visite !
                        
                        <h2>Membres</h2>
                        <div class="center">
                                -> <a href="stats.php?see=nb_membres">Il y a <?php echo $num1; if($num1 <= 1) echo ' membre inscrit'; else echo ' membres inscrits'; ?>.</a><br/>
                                -> <a href="stats.php?see=connectes">Il y a <?php echo $num2; if($num2 <= 1) echo ' visiteur'; else echo ' visiteurs' ?>.</a><br/>
                                -> <a href="stats.php?see=passed">Voir les dernières visites de chaque membre.</a><br/>
                        </div>
                </div>

Notez juste que je réutilise les variables définies dans colg.php ; si vous supprimez le bloc sur les stats dans cette page, alors vous devrez les définir ici.

On définit enfin trois nouvelles propriétés CSS :

.actif {
        color: blue;
        font-weight: blod;
}

.inactif {
        color: red;
        font-weight: bold;
}

h2 {
        text-align:center;
        text-decoration: underline;
        color: #507090;
        font-family:"trebuchet ms", verdana, sans-serif;
        letter-spacing:1.1px;
        font-variant:small-caps;
        font-weight:bold;
        font-size:19px;
        margin-top:0;
}

Voilà, j'espère que vous avez tout compris. :)
Passons à l'exercice II !

Exercice 2 - Création de la page user.php

Correction de l'exercice 2

Alors, c'est fini ?

On peut donc corriger votre travail. :)
On suivra la page en respectant les points que je vous avais donnés.

Tout d'abord, le pseudo doit figurer dans le titre de la page user.php, cela implique de faire sqlquery() avant d'inclure haut.php et de définir le titre.

D'abord, lançons notre page :

<?php
/*
Neoterranos & LkY
Page index.php

Affichage de profil.

Quelques indications (utiliser l'outil de recherche et rechercher les mentions données) :

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations / erreurs :
--------------------------
Le membre n'existe pas
--------------------------
*/

session_start();
header('Content-type: text/html; charset=utf-8');
include('../includes/config.php');

/********Actualisation de la session...**********/

include('../includes/fonctions.php');
connexionbdd();
actualiser_session();

/********Fin actualisation de session...**********/

Maintenant, passons à la gestion avant affichage :

<?php
/********Gestion avant affichage...***********/
if($_GET['id'] == '') //s'il n'y a pas d'id, on affiche la page du membre connecté...
{
        if(isset($_SESSION['membre_id'])) $id = $_SESSION['membre_id'];
        else $id = -1;
}

else $id = $_GET['id'];

$profil = sqlquery("SELECT * FROM membres
LEFT JOIN connectes
ON connectes_id = membre_id
WHERE membre_id=".intval($id), 1);
if($profil['membre_id'] == '' || $id == -1)
{
        $informations = Array(/*L'id de cookie est incorrect*/
                true,
                'Page membre inconnue',
                'Ce membre n\'existe pas.',
                '',
                '../index.php',
                3
                );
        require_once('../information.php');
        exit();
}
/********Fin gestion avant affichage************/
?>

Voilà, ce n'était pas plus dur que cela ; maintenant, on peut afficher haut.php, le titre, etc. :)

<?php
/********En-tête et titre de page*********/

$titre = 'Membre : '.htmlspecialchars($profil['membre_pseudo'], ENT_QUOTES).'';

include('../includes/haut.php'); //contient le doctype, et head.

/**********Fin en-tête et titre***********/
?>

                <div id="colonne_gauche">
                <?php
                include('../includes/colg.php');
                ?>
                </div>

La partie assez habituelle de toute page de notre site est prête, passons au contenu. :)

<!--contenu//-->
                <div id="contenu">
                        <div id="map">
                                <a href="../index.php">Accueil</a> => <a href="user.php?id=<?php echo intval($profil['membre_id']); ?>">Profil de <?php echo htmlspecialchars($profil['membre_pseudo'], ENT_QUOTES); ?></a>
                        </div>
                        
                        <h1>Profil de <?php echo htmlspecialchars($profil['membre_pseudo'], ENT_QUOTES); ?></h1>
                        
                        <div class="profil_cellule_float">
                                <h2>Informations générales</h2>
                                
                                
                                <div class="avatar">
                                <?php
                                if($profil['membre_avatar'] == '')
                                {
                                        echo 'Pas d\'avatar';
                                }
                                ?>
                                </div>

Le sitemap porte aussi le nom du bonhomme, de même que le titre de la page. ^^
Quant à l'avatar, pour le moment, à moins que vous n'ayez votre propre gestion des uploads, c'est pas vraiment le point fort de notre page. :p
Ensuite, on fait une liste des informations principales sur le membre ; je dis bien sur le membre, pas sur sa personne, donc son pseudo, sa date d'inscription, son dernier passage sur le site, le groupe dans lequel il est (pour le moment aucun, a priori, on se basera donc sur membre_banni), et s'il est connecté actuellement...

<!--liste//-->
                                <ul>
                                        <li><b>Pseudo :</b> <?php echo htmlspecialchars($profil['membre_pseudo'], ENT_QUOTES); ?></li>
                                        <li><b>Date d'inscription :</b> <?php echo mepd($profil['membre_inscription']); ?></li>
                                        <li><b>Groupe :</b> <?php if($profil['banni'] == 1) echo 'bannis'; else echo 'membres'; ?></li>
                                        <li><b>Dernier passage :</b> <?php echo mepd($profil['membre_derniere_visite']); ?></li>
                                        <li><b>Statut :</b>
                                        <?php
                                        if($profil['connectes_id'] == $profil['membre_id'])
                                        {
                                        ?>
                                        <span class="actif"><?php echo htmlspecialchars($profil['membre_pseudo'], ENT_QUOTES); ?> est connecté</span>
                                        <?php
                                        }
                                        
                                        else
                                        {
                                        ?>
                                        <span class="inactif"><?php echo htmlspecialchars($profil['membre_pseudo'], ENT_QUOTES); ?> est déconnecté</span></li>
                                        <?php
                                        }
                                        ?>
                                </ul>
                        </div>

Comme vous le voyez, le point numéro 2 est respecté. :)
Tout de suite après, on ajoute des informations, sur la personne du membre cette fois, donc la date de naissance, l'âge, la ville, la profession, mais pas l'e-mail, c'est un peu à part. :)

<!--infos complémentaires//-->
                        <div class="profil_cellule">
                                <h2>Informations complémentaires</h2>
                                <ul>
                                        <li><b>Date de naissance :</b> <?php echo $profil['membre_naissance']; ?></li>
                                        <li><b>Âge :</b> <?php echo age($profil['membre_naissance']); ?>
                                        <?php
                                        if(trim($profil['membre_profession']) != '') /*affichage de la profession*/
                                        {
                                        ?>
                                        <li><b>Profession :</b> <?php echo htmlspecialchars($profil['membre_profession'], ENT_QUOTES); ?></li>
                                        <?php
                                        }
                                        
                                        if(trim($profil['membre_localisation']) != '') /*affichage de la ville*/
                                        {
                                        ?>
                                        <li><b>Ville :</b> <?php echo htmlspecialchars($profil['membre_localisation'], ENT_QUOTES); ?></li>
                                        <?php
                                        }
                                        ?>
                                </ul>
                        </div>

Voilà : on a bien la date de naissance et l'âge du membre. :)
D'ailleurs, occupons-nous de la fonction age, il s'agit d'un calcul simple :

<?php
function age($birth)
{
        $DATE = intArray(explode('/', $birth));
        $try = mktime(0, 0, 0, $DATE[1], $DATE[0], date('Y'));
        if(time() >= $try) $age = date('Y') - $DATE[2];
        else $age = date('Y') - $DATE[2] - 1;

        return $age;        
}
?>

Tiens donc, voilà une nouvelle fonction : intArray() !
Ce n'est pas une fonction native, elle est juste là pour sécuriser un peu plus la date de naissance :

<?php
function intArray($Array)
{
        foreach($Array as $cle => $element)
        {
                $Array[$cle] = intval($element);
        }
        
        return $Array;
}
?>

Passons maintenant à son activité sur le site (quand je vous dis que je me suis vraiment inspiré du SdZ, même si je fais ça moins bien...), cette case sera vide, nous n'avons pas de forum, de système de news, ou même de tutoriels. :p

<!--activité//-->
                        <div class="profil_cellule_float">
                                <h2><?php echo htmlspecialchars($profil['membre_pseudo'], ENT_QUOTES); ?> et le site</h2>
                                Si vous avez un forum, ou des news, ou autre chose comme le Site du Zér0, c'est ici qu'il faudra mettre tout ça !
                        </div>

Enfin, passons aux moyens de contacter le membre :

<!--contact//-->
                        <div class="profil_cellule">
                                <h2>Comment le joindre</h2>
                                <!--
                                L'adresse e-mail est généralement une information très privée, pour le moment
                                nous ne la protégeons pas, mais très vite nous le ferons.
                                //-->
                                S'il y a un module de MP sur votre site, ou si vous comptez en mettre un, mettez un lien. :)
                                
                                <h3>Messageries</h3>
                                <ul>
                                        <li><b>E-Mail :</b> <img src="image.php?tex=<?php echo htmlspecialchars($profil['membre_mail'], ENT_QUOTES); ?>"/></li>
                                        <?php
                                        if(trim($profil['membre_msn']) != '')
                                        {
                                        ?>
                                        <li><b>MSN :</b> <img src="image.php?tex=<?php echo htmlspecialchars($profil['membre_msn'], ENT_QUOTES); ?>"/></li>
                                        <?php
                                        }
                                        
                                        if(trim($profil['membre_yahoo']) != '')
                                        {
                                        ?>
                                        <li><b>Yahoo :</b> <img src="image.php?tex=<?php echo htmlspecialchars($profil['membre_yahoo'], ENT_QUOTES); ?>"/></li>
                                        <?php
                                        }
                                        
                                        if(trim($profil['membre_aim']) != '')
                                        {
                                        ?>
                                        <li><b>Aim :</b> <img src="image.php?tex=<?php echo htmlspecialchars($profil['membre_aim'], ENT_QUOTES); ?>"/></li>
                                        <?php
                                        }
                                        ?>
                                </ul>
                        </div>

On rajoute la biographie, la signature, et on clôt la page.

<!--signature et fin//-->
                        <div class="profil_ligne">
                                <h2>Signature</h2>
                                
                                <?php echo htmlspecialchars($profil['membre_signature'], ENT_QUOTES); ?>
                        </div>
                        
                        <div class="profil_ligne">
                                <h2>Biographie</h2>
                                
                                <?php echo htmlspecialchars($profil['membre_biographie'], ENT_QUOTES); ?>
                        </div>
                </div>
                
                <?php
                include('../includes/bas.php');
                mysql_close();
                ?>

On peut enfin passer à image.php.

<?php
/*
Neoterranos & LkY
Page image.php

Génère une image d'un texte passé en GET['tex'].

Quelques indications (utiliser l'outil de recherche et rechercher les mentions données) :

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations / erreurs :
--------------------------
Aucune information / erreur
--------------------------
*/

header ("Content-type: image/png");
$count = strlen($_GET['tex']);
$image = imagecreate($count*9, 18);

if(function_exists(imagecolorallocatealpha))
{
        $blanc = imagecolorallocatealpha($image, 255, 255, 255, 127);
}

else
{
        $blanc = imagecolorallocate($image, 255, 255, 255, 127);
}
$noir = imagecolorallocate($image, 0, 0, 0);

imagestring($image, 5, 1, 1, htmlspecialchars($_GET['tex'], ENT_QUOTES), $noir);
imagepng($image);
?>

Le plus dur dans cette page a été de définir la taille de l'image souhaitée, ni trop grosse, ni trop petite, avec la police que j'ai choisie, chaque caractère fait 9 pixels de large : ainsi, nous sommes tranquilles.
La fonction function_exists() vérifie qu'une fonction existe bien dans votre version de PHP.
Nous avons enfin notre dernier point respecté.

Voilà un profil qui ressemble à celui du SdZ comme deux gouttes d'eau se ressemblent, ce n'est pas par manque d'imagination que je vous propose cela, mais simplement parce que je sais que ce mode d'affichage plaît à pas mal de monde. :)
Passons au CSS : pour le moment, cette pauvre page souffre un peu de son design. :p

.profil_cellule_float {
        float: left;
        width: 47%;
        border: 1px solid #CCDFEF;
        max-height: 30%;
        margin-bottom: 1%;
        margin-left: 1%;
        margin-right: 1%;
        height: 250px;
}

.profil_cellule {
        margin-left: 49%;
        margin-bottom: 1%;
        margin-right: 1%;
        width: 47%;
        border: 1px solid #CCDFEF;
        height: 250px;
}

.profil_ligne {
        width: 95%;
        margin-left: 1%;
        border: 1px solid #CCDFEF;
        margin-bottom: 1%;
}

.avatar {
        margin-left: 10%;
        float: left;
        min-width: 150px;
        min-height: 130px;
}

h3 {
        text-decoration: underline;
        color: #507080;
        font-family:"trebuchet ms", verdana, sans-serif;
        font-variant:small-caps;
        font-weight:bold;
        font-size:17px;
}

Vous l'avez constaté, sur cette page, la réelle difficulté devrait être le CSS, et encore, c'est pour cela que je ne m'étends pas en explications, je ne voudrais pas que vous croyiez que je vous prends pour des idiots. :lol:

Bien, vous avez enfin des listes de vos membres, des connectés, etc., elles sont assez vides, car le système est pour le moment basique, c'est à vous de le modifier ; mais dans la partie II, nous les remplirons un peu plus, quant à la visualisation de profils, vous voyez que ce n'était pas si difficile, nous verrons en partie II comment sécuriser certaines informations telles que le mail ou la date de naissance.

Sur ce, attaquons l'édition de profil !

Dans la deuxième partie, nous allons approfondir tout cela pour créer un système encore plus sympa. :)

Le tutoriel n'est pas fini ! :)
Nous continuons d'écrire les prochains chapitres pendant que vous lisez ces lignes.

Vous pouvez suivre l'avancement du tutoriel sur ce topic. :)
Vous pouvez aussi aussi y poster vos suggestions.

À bientôt !

Neoterranos et LkY

Tutoriel : Créer un espace membre pour son site

Table des matières

Créer un espace membre pour son site

Introduction

Un espace membre ? Kékécé ?

Un espace membre ? Kékécé ?

Présentation de la première partie

Présentation de la première partie

Inscription

Connexion et déconnexion

Profil

Édition de profil et administration

Présentation de la seconde partie

Présentation de la seconde partie

Inscription 1/2 (le retour)

Inscription 2/2

Connexion

Profil

Édition d'un profil

La table SQL

La table SQL

Les bases du système

Des pages bien utiles

Des pages bien utiles

information.php

index.php

fonctions.php

Explications

config.php

Explications

D'autres pages à inclure

D'autres pages à inclure

La page haut.php

colg.php

Page bas.php

Le design

Inscription

Avant de commencer

Avant de commencer

Le formulaire

Le formulaire

Charte et système anti-robot

Charte et système anti-robot

Si tu as lu le règlement, tu peux t'inscrire

Si tu arrives à me décoder, tu peux entrer

La validation et les mails

Validation du formulaire

Validation du formulaire

Les fonctions

checkpseudo

checkmdp

checkmdpS

checkmail

checkmailS

birthdate

vidersession

Validation proprement dite

Un petit mail ?

Un petit mail ?

TP : connexion et déconnexion

Prérequis et explications

Prérequis et explications

connexion.php

deconnexion.php

Correction

Correction

membres / connexion.php

membres / deconnexion.php

connexion.php

deconnexion.php

Et après ?

Et après ?

TP : site et profils

Exercice 1 - Création de statistiques

Exercice 1 - Création de statistiques

Les différents cas

nb_membres.php

connectes.php

passed.php

Autre cas : index.php

`checkpseudo`

`checkmdp`

`checkmdpS`

`checkmail`

`checkmailS`

`birthdate`

`vidersession`