hellofacteurV1/ctrl/compte_connect_tests.php

76 lines
2.3 KiB
PHP
Executable File

<?php
/**
* Script testant les données envoyées lors de la tentative de connexion d'un utilisateur
* Peut être appelé en ajax ou directement en php si JS désactivé
*
**/
$form["email"]=trim($_POST["email"]);
if(!empty($_POST["passe"]))
$form["passe"]=trim($_POST["passe"]);
$ajax_on=false;
if(!empty($_POST["ajax"]))
{
$ajax_on=true;
session_save_path(SESSIONS_REP);
ini_set("session.use_only_cookies",1);
session_start();
header('Content-Type: text/html; charset=utf-8');
require_once("../modele/FclFlux_utilisateur.php");
}
$msg_form=array();
if(empty($form["email"])||(empty($form["passe"])&&(empty($_POST["passe_nok"]))))
$msg_form[]=ERREUR_UTILISA_CHAMPS_ABSENTS;
else
{
if((empty($_SESSION["Nb_tentatives"]))||($_SESSION["Nb_tentatives"]>FORM_CONNEXION_MAX_TENTATIVES)||(empty($_SESSION["timeS"]))||((time()-intval($_SESSION["timeS"]))<FORM_MIN_DUREE))
$msg_form[]=ERREUR_IMPREVUE;
else
{
$persistence_ok=false;
if(!empty($_POST["persistence_ok"]))
$persistence_ok=true;
if(empty($Bd))
require("../modele/connexion-bd.php");
$user=new FclFlux_utilisateur($form);
if((empty($msg_form))&&(empty($user->erreurs)))
{
if(empty($_POST["passe_nok"]))
$conn=$user->test_connexion($persistence_ok);
else
$conn=$user->get_lien_connexion($persistence_ok);
}
$Bd=null;
if(!empty($user->erreurs))
$msg_form=array_merge($user->erreurs,$msg_form);
elseif($conn===false)
$msg_form[]=ERREUR_IMPREVUE;
if(empty($msg_form))
{
unset($_SESSION["Nb_tentatives"]);
if((empty($_POST["passe_nok"]))&&(!$ajax_on))
{
// si l'utilisateur connecté et a un cookie de redirection
// je le redirige vers la page qui l'intéressait avant connexion
$redirige=PAGE_ACCUEIL;
if(!empty($_COOKIE["rdg"]))
{
if(strpos($_COOKIE["rdg"],SITE_COOKIES_DOMAINE)===false)
$redirige=$_COOKIE["rdg"];
//dans tous les cas, je mange mon cookie :-)
setcookie("rdg","",-1600,"/",SITE_COOKIES_DOMAINE);
}
header("location:".$redirige);
exit();
}
elseif(!empty($_POST["passe_nok"]))
$msg_form[]=MSG_UTILISA_GET_LIEN_CONNEXION_OK;
}
}
}
if((!empty($msg_form))&&($ajax_on))
{
if($msg_form[0]==MSG_UTILISA_GET_LIEN_CONNEXION_OK)
echo get_html_alerte_msg($msg_form,"alert-success");
else
echo get_html_alerte_msg($msg_form);
}