// On soumets le formulaire d'authentification
function sendForm() {
if ( (document.getElementById('email').value.length < 7) || (document.getElementById('mdp').value.length < 3) ) {
showError();
}
else {
document.getElementById('authentificationNotice').innerHTML='<img src="img/wait.gif" style="width: 16px; height: 16px;" alt="" /" alt="" /> Identification en cours...';

var xhr=null;

if (window.XMLHttpRequest) {
xhr = new XMLHttpRequest();
}
else if (window.ActiveXObject) {
xhr = new ActiveXObject("Microsoft.XMLHTTP");
}

// Quand la réponse arrivera, on vérifie si la personne est authentifiée ou pas
xhr.onreadystatechange=function() {
if (xhr.readyState == 4) /* 4 : état "complete" */ {
if (xhr.status == 200) /* 200 : code HTTP pour OK */ {
if (xhr.responseText == "welcome") {
window.location.replace( "myhome.php" );
}
else {
showError();
}
}
}
}

// On envoie la requete
xhr.open("POST", "identification.php", true);
xhr.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
xhr.send( "email=" + document.getElementById('email').value + "&password=" + document.getElementById('mdp').value + "&availwidth=" + screen.availWidth );
}
}

// On affiche le message d'erreur
function showError() {
document.getElementById('authentificationNotice').innerHTML='<span class="erreur">L\'email et/ou le mot de passe est incorrect ou inexistant.</span>';
}



<!-- Boite de dialogue d'authentification -->
<div id="boxConnect">
<FORM METHOD="POST" ACTION="java script:sendForm()" ID="identification">
<table border="0" cellpadding="1" cellspacing="2">
<tr>
<td class="boxNomForm">Votre email :<td>
<td class="boxNomForm" colspan="2">Mot de passe :<td>
<tr>
<tr>
<td valign="top"><input type="text" name="login" id="email" value="" size="15" /><td>
<td valign="top"><input type="password" name="motdepasse" id="mdp" value="" size="15" /><td>
<td valign="top"><input type="submit" value="Ok" /><td>
<tr>
<tr>
<td colspan="3"><div id="authentificationNotice"></div><td><tr>
<tr>
<td>
<a href="inscription.php" class="boxLien">Pas encore membre ?</a>
<td>
<td colspan="2">
<a href="sendmdp.php" class="boxLien">Mot de passe oublié ?</a>
<td>
<tr>
<table>
</FORM>
</div>



<?php
session_start();

// Inclusion des fichiers necessaires
require_once("inc/config.inc.php");

if (!isset( $_POST['email'] ) || !isset( $_POST['password'] ) ) {
throwException( "pas de champ email/password", WARNING_LEVEL, 'UTILISATEUR_INEXISTANT');
}
else {
$email = strip_tags ( stripslashes( $_POST['email'] ) );
$password = strip_tags( stripslashes ( $_POST['password'] ) );

if (! validerMail( $email) || strlen($password) < 5) {
throwException( "Email non valide ou password trop petit", WARNING_LEVEL, 'UTILISATEUR_INEXISTANT');
}
else {
// Identification de l'utilisateur
$table = $conn->getTable("User");
$dql = "UPPER(email) LIKE '" . strtoupper($email) . "' AND password LIKE '" . md5($password) . "'";
$users = $table->findByDql( $dql );

if ($users->count() != 1) {
throwException( $dql, WARNING_LEVEL, 'UTILISATEUR_INEXISTANT');
}
else {
$_SESSION['user'] = serialize( $users[0] );

// On sauvegarde la largeur de l'écran en pixels
if ( isset( $_POST['availwidth'] ) && is_numeric( $_POST['availwidth'] ) && $_POST['availwidth'] > 0 ) {
$_SESSION['availwidth'] = ($_POST['availwidth'] - 40);
}
else {
$_SESSION['availwidth'] = 1000; // largeur du document en 1024x768
}

echo "welcome";
}
}
}

if ( getExceptionMessage('UTILISATEUR_INEXISTANT') ) {
echo "notwelcome";
}

?>