Files
resatennis_tyroltenn/www/tyroltenn/modif_resa_mdp.php

101 lines
3.8 KiB
PHP
Executable File

<?php
session_start();
header('P3P: CP="NOI ADM DEV PSAi COM NAV OUR OTRo STP IND DEM"');
if(isset($_SESSION['type']) and isset($_SESSION['id'])) {
$type=$_SESSION['type'];
$id=$_SESSION['id'];
?>
<html>
<head>
<meta http-equiv="Content-Language" content="fr">
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
<title>LE SERVEUR VOCAL DE RESERVATION DES SALLES DE TENNIS</title>
<link rel="stylesheet" href="style.css" type="text/css">
</head>
<body>
<div id="tout">
<?php
include("enTete.php");
include("menu.php");
include("conf.php");
echo "<div id='contenu'>";
/* Informations joueur */
if($type=='joueur') {
$requete="SELECT id_joueur, nom, prenom, mot_passe FROM joueur WHERE id_joueur='$id'";
$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
$joueur=mysqli_fetch_object($reponse);
$adm=0;
}
else {
$requete="SELECT id_joueur, id_club, mot_passe, id_admin FROM admin_resa WHERE id_admin='$id'";
$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
$admin=mysqli_fetch_object($reponse);
$requete="SELECT id_joueur, nom, prenom FROM joueur WHERE id_joueur='$admin->id_joueur'";
$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
$joueur=mysqli_fetch_object($reponse);
$adm=1;
}
echo "<h1><center>Modification du mot de passe - Espace joueur</center></h1>";
if(count($_POST)==0) {
echo "<form action='modif_resa_mdp.php' method='post'>";
echo "<center><table>";
echo "<tr><td>Entrer votre ancien mot de passe : </td><td><input type='password' name='anc_mdp' maxlength='10'></td></tr>";
echo "<tr><td>Entrer votre nouveau mot de passe : </td><td><input type='password' name='nouv_mdp' maxlength='10'></td></tr>";
echo "<tr><td>Entrer &agrave; nouveau votre nouveau mot de passe : </td><td><input type='password' name='nouv_mdp2' maxlength='10'></td></tr>";
echo "<tr><td></td><td><input type='submit' name='valider' value='Valider'></td></tr>";
echo "</table></center>";
echo "</form>";
}
/* Modif du mot de passe */
else {
$nouv_mdp=md5($_POST['nouv_mdp']);
$nouv_mdp2=md5($_POST['nouv_mdp2']);
if($nouv_mdp==$nouv_mdp2) {
/* Admin */
if($adm==1) {
$anc_mdp=md5($_POST['anc_mdp']);
if($anc_mdp == $admin->mot_passe) {
$requete="UPDATE admin_resa SET mot_passe='$nouv_mdp' WHERE id_admin='$admin->id_admin'";
$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
echo "Le mot de passe est modifi&eacute; avec succ&egrave;s.";
}
else {
echo "Votre mot de passe est mal saisi. Veuillez recommencer en cliquant <a href='modif_resa_mdp.php'>ici</a>.";
}
}
/* Joueur */
else {
$anc_mdp=md5($_POST['anc_mdp']);
if(($anc_mdp == $joueur->mot_passe) or $joueur->mot_passe =="") {
$requete="UPDATE joueur SET mot_passe='$nouv_mdp' WHERE id_joueur='$joueur->id_joueur'";
$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
echo "Le mot de passe est modifi&eacute; avec succ&egrave;s.";
}
else {
echo "Votre mot de passe est mal saisi. Veuillez recommencer en cliquant <a href='modif_resa_mdp.php'>ici</a>.";
}
}
}
else {
echo "Les nouveaux mots de passe sont diff&eacute;rents. Veuillez recommencer en cliquant <a href='modif_resa_mdp.php'>ici</a>.";
}
}
echo "<br /><br />";
include("deco_resa.php");
include("piedDePage.php");
}
else {
echo("Non autorisé - Redirection vers la page d'identification dans 2 secondes");
sleep(2);
include("login_resa.php");
}
?>