<?

if(isset($pseudo) AND isset($motdepasse))
{
if($pseudo != NULL  AND $motdepasse != NULL ) // baah si y'a qqch !
{
    // $_POST
  $pseudo = $_POST['pseudo'];
  $motdepasse = $_POST['motdepasse'];
   // Securité
  $pseudo = htmlentities($pseudo);
  $motdepasse = htmlentities($motdepasse);
  include ("test_total.php");
   // recup mdp de la BDD
  $res = mysql_query("SELECT * FROM inscription WHERE pseudo='$pseudo'") or die ( mysql_error() );
  $donnees = mysql_fetch_array($res);
    // mdp crypté
  $motdepasse = md5($motdepasse);
  // si c ok, on crée la session, et si le membre n'est pas banni sinon...
  if ($motdepasse == $donnees['motdepasse'] && $donnees['statut'] != "B")
   {
     // création de la session..
     $_SESSION['pseudo'] = $pseudo;
     $_SESSION['id'] = $donnees['ID'];
     $_SESSION['statut'] = $donnees['statut'];
     $_SESSION['last'] = $donnees['last'];
     // mise à jour du ts
     $last = time();
     mysql_query("UPDATE inscription SET last='$last' WHERE pseudo='$pseudo'") or die ( mysql_error() );

      if (isset($memoriser)) // ici je mémorie le pseudo et le pass s'il le membre est ok
          {   // les cookies faut brouiller les pistes
            $pseudo = md5($pseudo);
            $motdepasse = md5($motdepasse);
            $expired = time() + (60*60*24*365); // dans 1 an

              setcookie("nickname",$pseudo, $expired);
              setcookie("password", $motdepasse, $expired);

          }
    header("Location: index.php?page=acc_membre");
   }
   else
   {                                        // A DECIDER !!
   header ("Location: index.php?erreur=login");
   }
 }
}
else
{
?>
<form method="post" action="connexion.php">
 <label for="pseudo">Pseudo : <br />
 <input type="text" name="pseudo" maxlength="16" />
 </label> <br />
 <label for="motdepasse">Mot de passe : <br />
 <input type="password" name="motdepasse" maxlength="16" /> <br />
 Mémoriser :  <input type="checkbox" name="memoriser" />
 <br /> <input type="submit" name="submit" value="Connexion..." />
</form>
<?
}
?>

if (isset($_POST['pseudo']) AND isset($_POST['motdepasse'])