NewbieContest

<?
//j'inclue les parametres de connexion a la bdd
include ('http://site.free.fr/commun/config.php');

//j'enleve les caractères html et php aux entrées
$login = strip_tags ( $login );
$pass = strip_tags ( $pass );

//verification présence login /pass
if ( $login && $pass )
{
//je cherche dans la bdd les données correspondant
$db = mysql_connect ( $serveur, $user, $password);
@mysql_select_db($basename, $db);
$sql = "SELECT * FROM `membres`
WHERE login='.$login' AND pass='.$pass'";
$req = @mysql_query ( $sql );
$data = @mysql_fetch_array ( $req );

if ( $data['login']== $login && $data['pass']==$pass )
{
echo '<a href="http://site.free.fr/membres.htm" >Membres</a>';
}
?>

$var = "bibi";
...
$rq = "SELECT pass FROM membres WHERE pseudo = '".$var."'";

à ca :

$var  = "bibi";
...
$rq = "SELECT pass FROM membres WHERE pseudo = $var";

//j'enleve les caractères html et php aux entrées
if ($pseudo_c != NULL AND $pass_c != NULL) //S'ils sont pas vident
{
$login = strip_tags ( $login_c );
$pass = strip_tags ( $pass_c );

//je cherche dans la bdd les données correspondant

$db = mysql_connect ( $serveur, $user, $password)OR die ('Connexion impossible');
mysql_select_db($basename, $db)OR die ('base inexistance ou non joignable');
$req = mysql_query( "SELECT * FROM `membres`WHERE login='.$login' && pass='.pass'");
while ( $rec= mysql_fetch_array ($req))
{
$login= $rec['.$login'];
$pass= $rec['.$pass'];
echo "login $pass";
}	
}
?>

<?
    /* Chargement de la configuration */
    require("config.php");

    /* Récupération des variable */
    $login = $_POST["login"];
    $pass = $_POST["pass"];

    /* Connection à la base de données */
    $db_link = mysql_connect($sql_server,$sql_login,$sql_pass);
    if(!$db_link) {
        die("Connexion impossible à la base de données : " . mysql_error());
    }

    /* Selection de la base de données */
    $db_selected = mysql_select_db($sql_bdd,$db_link);
    if(!$db_selected) {
        die("Impossible de selectionner la base de données : " . mysql_error());
    }

    /* Identification */
    $requete = mysql_query("SELECT * FROM membre WHERE login=\"$login\" AND pass=\"$pass\"",$db_link);
    if(!$requete) {
        die("Impossible d'executer la requete : " . mysql_error());
    }

    /* Vérification du nombre de resultat */
    if(mysql_num_rows($requete)==1) {
    /* Création de l'id */
        $taille = 20;
        $lettres = "abcdefghijklmnopqrstuvwxyz0123456789";
        $id = "";
        srand(time());
	    for ($i=0;$i<$taille;$i++) {
            $id.=substr($lettres,(rand()%(strlen($lettres))),1);
		}
        $requete = mysql_db_query($sql_bdd,"UPDATE membre SET id=\"$id\" WHERE login=\"$login\" AND pass=\"$pass\"",$db_link);
        header("Location:index.php?id=$id");
    } else {
        header("Location:erreur_connection.htm");
        exit;
    }
    mysql_close($db_link);


?>

    /* Connection à la base de données */
    mysql_connect($sql_server,$sql_login,$sql_pass) or die("Connexion impossible à la base de données : " . mysql_error());

    /* Connection à la base de données */
    $db_link = mysql_connect($sql_server,$sql_login,$sql_pass);
    if(!$db_link) {
        die("Connexion impossible à la base de données : " . mysql_error());
    }

if ( $data['login']== $login && $data['pass']==$pass )
{
echo '<a href="http://site.free.fr/membres.htm" >Membres</a>';
}

$login = $HTTP_POST_VARS['pseudo_i'];
$pass = $HTTP_POST_VARS['pass_i'];
$pass = $HTTP_POST_VARS['mail_i'];

Warning: session_start(): open(/var/www/free.fr/2/b/zone2test/sessions/sess_91b202d9a6f2a7e8a28f6b9345a1f2d3, O_RDWR) failed: No such file or directory (2) in /var/www/free.fr/2/b/zone2test/connexion.php on line 32

Warning: session_start(): Cannot send session cookie - headers already sent by (output started at /var/www/free.fr/2/b/zone2test/connexion.php:24) in /var/www/free.fr/2/b/zone2test/connexion.php on line 32

Warning: session_start(): Cannot send session cache limiter - headers already sent (output started at /var/www/free.fr/2/b/zone2test/connexion.php:24) in /var/www/free.fr/2/b/zone2test/connexion.php on line 32

Warning: Unknown(): open(/var/www/free.fr/2/b/zone2test/sessions/sess_91b202d9a6f2a7e8a28f6b9345a1f2d3, O_RDWR) failed: No such file or directory (2) in Unknown on line 0

Warning: Unknown(): Failed to write session data (files). Please verify that the current setting of session.save_path is correct (/var/www/free.fr/2/b/zone2test/sessions) in Unknown on line 0

<?

If (Session_is_Registered("pseudo") AND ("passm")){

?>

session_start () ;			
			$_SESSION['pseudo'] = 'login';
			$_SESSION['passm'] = 'pass';
			header ("location: http://zone2test.free.fr/membres/membres.php");
					}
			Else
			{
			Echo "Si vous ne quittez pas cette page immédiatement elle va s auto-détruire dans 5sc";
			}

<?
if (isset($_SESSION['pseudo']) AND isset($_SESSION['passm'])) {
?>

//j'enleve les caractères html et php aux entrées
If (Empty($_POST['login_c']) or Empty($_POST['pass_c'])) //S'ils sont pas vident
	{
		Echo 'un ou les deux champs sont vides mon coco';
	}
Else
	{
		$login = Strip_Tags($_POST['login_c']);
		$pass = Strip_Tags($_POST['pass_c']);
		//je cherche dans la bdd les données correspondant
		$db = Mysql_Connect($serveur,$user,$password)OR Die('Connexion impossible'.mysql_error());
		Mysql_Select_Db($basename,$db)OR Die('base inexistance ou non joignable'.mysql_error());
		$req = Mysql_Query("SELECT login,pass FROM membres WHERE login='".$login."' AND pass='".$pass."'");
		$rec = Mysql_Num_Rows($req);
		If ($rec== 1)
			{
			//debut de la session du membre	
			session_start () ;			
			$_SESSION['pseudo'] = '$login';
			$_SESSION['passm'] = '$pass';
			header ("location: http://zone2test.free.fr/membres/membres.php");
					}
			Else
			{
			Echo "Si vous ne quittez pas cette page immédiatement elle va s auto-détruire dans 5sc";
			}
	
}
?>

<?
if (isset($_SESSION['pseudo']) AND isset($_SESSION['passm'])) {
?>
la page 
<?
	}
else
{

header ("location:http://zone2test.free.fr/index.php");

}
?>

$_SESSION['pseudo'] = $login ;