session_start();

	require_once('dbconnect.php');
	require_once('function.divers.php');

	# Connexion
	# Si le formulaire a été posté
	if(isset($_POST['connexion'])){

		# On sécurise les variables
		$login = secu($_POST['login']);
		$password = crypted($_POST['password']);

		# Si les champs ne sont pas vide et que le login est bien un email
		if(is_mail($login) && !empty($password)){

			# On vérifie que les identifiants correspondent
			$mq = mysql_query("
			SELECT
				id,
				email,
				password,
				times,
				active
					FROM ".SUFIXE."admin
						WHERE email = '$login' AND password = '$password' AND active = '1'");

			# Si on on a un résultat valide
			if(mysql_num_rows($mq) == 1){

				# Alors on récupère les infos admin
				$mfa = mysql_fetch_assoc($mq);

				# On les met en session
				$_SESSION['id'] = $mfa['id'];
				$_SESSION['email'] = $mfa['email'];
				$_SESSION['date'] = $mfa['date'];
				$_SESSION['active'] = $mfa['active'];

				# On redirige vers index
				header('location:index.php');
			}
		}
	}