crud_sql_php/index.php at main · sammywasukundi/crud_sql_php · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
<!DOCTYPE html>
<html lang="fr">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Connexion</title>
    <link href="https://stackpath.bootstrapcdn.com/bootstrap/4.5.2/css/bootstrap.min.css" rel="stylesheet">
    <style>
        #loader {
            display: none;
            position: fixed;
            z-index: 999;
            top: 0;
            left: 0;
            width: 100%;
            height: 100%;
            background-color: rgba(255, 255, 255, 0.5);
            text-align: center;
        }
        #loader img {
            margin-top: 20%;
        }
        .btn-custom {
            background-color: #022839;
            border-color: #022839;
            color: white;
        }
        .btn-custom:hover {
            background-color: #011b2c;
            border-color: #011b2c;
        }
    </style>
</head>
<body>
    <div class="container">
        <div class="row justify-content-center mt-5">
            <div class="col-md-6">
                <div class="card">
                    <div class="card-header text-center">
                        <h3>Connexion</h3>
                    </div>
                    <div class="card-body">
                        <form id="loginForm" action="home.php" method="post">
                            <div class="form-group">
                                <label for="email">Adresse e-mail</label>
                                <input type="email" class="form-control" id="email" name="email" placeholder="Entrez votre e-mail" required>
                            </div>
                            <div class="form-group">
                                <label for="password">Mot de passe</label>
                                <input type="password" class="form-control" id="password" name="password" placeholder="Entrez votre mot de passe" required>
                            </div>
                            <button type="submit" name="login" class="btn btn-primary btn-block">Se connecter</button>
                        </form>
                    </div>
                </div>
            </div>
        </div>
    </div>

    <!-- Animation de chargement -->
    <div id="loader">
        <img src="loader.gif" alt="Chargement en cours...">
    </div>

    <!-- Script JavaScript pour afficher/masquer l'animation de chargement -->
    <script>
        document.getElementById('loginForm').addEventListener('submit', function() {
            document.getElementById('loader').style.display = 'block';
        });
    </script>
</body>
</html>

<?php
session_start();

if (isset($_POST['login'])) {
    include 'dbconnexion.php';  // Le fichier de connexion à la base de données

    $user = $_POST['email'];
    $motdepass = $_POST['password'];

    // Vérification de la connexion à la base de données
    if ($conn) {
        // Utilisation de requêtes préparées pour éviter les injections SQL
        $req = $conn->prepare("SELECT * FROM utilisateurs WHERE email = :email AND mot_de_passe = :mot_de_passe");

        // Vérification si la préparation de la requête a réussi
        if ($req) {
            $req->bindParam(':email', $user);
            $req->bindParam(':mot_de_passe', $motdepass);
            $req->execute();

            $aff = $req->fetch(PDO::FETCH_ASSOC);
            if ($aff) {
                $_SESSION["email"] = $aff['email'];
                $_SESSION["mot_de_passe"] = $aff['mot_de_passe'];

                header("Location: home.php");
                exit();
            } else {
                echo "Email ou mot de passe incorrect";
            }
        } else {
            echo "Échec de la préparation de la requête.";
        }
    } else {
        echo "Échec de la connexion à la base de données.";
    }
}
?>