Untitled

<!DOCTYPE html>
<html lang="fr">
<head>
    <meta charset="UTF-8">
    <title>DS CSIW</title>
</head>
<body>
        <?php
            include("fonction.php"); //on insère notre ficher de fonction
            $link = connection(); //on se connecte

            // Dans le cas où l'utilisateur n'a pas rentré toute ses coordonnées, on lui demande de réefectuer la tache
            if (empty($_GET['email'])) {echo "Donnée requise: veuillez saisir un e-mail";}
            if (empty($_GET['mdp'])){echo "Donnée requise: veuillez saisir un mot de passe";}

            // On vérifie si les coordonnées saisies par l'utilisateur corresponde à ceux de la BDD (mail et mot de passe)
            $mail="SELECT pseudo, email, mdp FROM user WHERE email LIKE '".$_GET['email']."' AND mdp LIKE '".$_GET['mdp']."'";
            $result_mail=mysqli_query($link, $mail);
            $row=mysqli_fetch_row($result_mail);
            // Dans le cas où les identifiants sont valides, on lui affiche "Bienvenue + son pseudo". Ensuite on lui propose de choisir un destinataire parmis ceux de la liste déroulante
            if (mysqli_num_rows($result_mail)>0)
            {
                echo "<h3>Bienvenue " .$row[0] ."</h3>";
                if(isset($_GET['valider'])){
                    $msg=nl2br($_GET["message_user"]);
                    $insert="INSERT INTO message (emetteur, destinataire, msg, date_heure)
                    VALUES ('$row[0]', '".$_GET["destinataire"]."', '".$_GET["message_user"]."', NOW())";
                    $result_insert=mysqli_query($link, $insert);
                }

        ?>
            <form action="reponse.php" method="GET">
                <input type="hidden" name="email" value="<?php echo $row[1]; ?>">
                <input type="hidden" name="mdp" value="<?php echo $row[2]; ?>">
                <label for="destinataire">Destinataire du message: </label>
                <select name="destinataire">
                    <?php
                        // On affiche une liste déroulante de tous nos utilisateurs
                        $destinataire="SELECT pseudo FROM user WHERE pseudo NOT LIKE '$row[0]'";
                        $result_destinataire=mysqli_query($link, $destinataire);
                        while ($row_destinataire=mysqli_fetch_row($result_destinataire)) {
                            echo "<option value='".$row_destinataire[0] ."'>".$row_destinataire[0]."</option>";
                        }
                    ?>
                    <option value='@tous'>@tous</option>
                </select><br><br>
                <label for="message_user">Saisissez ici votre message:</label></br></br>
                <textarea rows="10" cols="80" name="message_user">Vous pouvez saisir un message</textarea>
                <br><input type="submit" name="valider" value="ENVOYEZ LE MESSAGE">
            </form><br><br>
        <?php
            $message="SELECT id_message, emetteur, destinataire, msg FROM message";
            $result_message=mysqli_query($link, $message);
            // Dans le cas où les identifiants sont valides, on lui affiche "Bienvenue + son pseudo". Ensuite on lui propose de choisir un destinataire parmis ceux de la liste déroulante
            if (mysqli_num_rows($result_message)>0){
                while ($row_message=mysqli_fetch_row($result_message)){
                    echo "N° du message : " .$row_message[0] ." Message de " .$row_message[1] ." à " .$row_message[2] ." : " .str_replace("\n","<br/>", $row_message[3]) ."<br>";
                }

            }
            else{
                echo "Pas de message pour l'instant";
            }
        ?>
        <?php
            }
            // Dans les cas où les identifiants ne correspondent pas, on le fait savoir à l'utilisateur en lui affichant le mail et le mot de passe qu'il a saisie
            else
            {
                echo "<br> Vous n'etes pas inscrit ou votre mot de passe n'est pas bon.</br>";
                echo "Le mail saisie est " .$_GET["email"] ."<br> Le mdp saisie est " .$_GET["mdp"];
            }
        ?>
</body>
</html>