Système de dédicace

CREATE TABLE `dedicace` (
  `id` int(11) NOT NULL auto_increment,
  `pseudo` varchar(40) NOT NULL,
  `message` text NOT NULL,
  `ip` text NOT NULL,
  `date` text NOT NULL,
  PRIMARY KEY  (`id`)
) ENGINE=MyISAM  DEFAULT CHARSET=latin1 AUTO_INCREMENT=1;

<form method="post" action="envoi.php">
    <b>Pseudo : </b><input type="text" name="pseudo_poster" /><br/>
    <b>Votre Message : </b><textarea name="message_poster"></textarea><br/>
    <input type="submit" name="envoyer_dedi" value="Envoyer" />
</form> 

<?php
include('config.php');
?>

<?php
include('config.php');
 
/*on verifie si le formulairz a était envoyer */
if(isset($_POST['envoyer_dedi'])){
    if(isset($_POST['pseudo_poster']) && $_POST['pseudo_poster'] != null){ //si le pseudo est diffrent de "Vide" (que il y a quelque chose a l'interieur ) on continue la requete
        if(isset($_POST['message_poster']) && $_POST['message_poster'] != null){ //si le message est diffrent de "Vide" (que il y a quelque chose a l'interieur ) on continue la requete
 
/*variables de verification+envoi a la base de donnée*/
##pour la bd###
$pseudo_post = mysql_real_escape_string($_POST['pseudo_poster']);
$message_post = mysql_real_escape_string($_POST['message_poster']);
$ip = $_SERVER['REMOTE_ADDR'];
$date = 'le : '.date('d/m/Y').' à '.date('Hhi:s').'';
 
##pour les verifs###
$nombre_limiter_pseudo_mini = '3'; //nombre minimum de caractere pour le pseudo
$nombre_limiter_pseudo_maxi = '13'; //nombre maximum de caractere pour le pseudo
 
$nombre_limiter_message_mini = '5'; //nombre minimum de caractere pour le message
$nombre_limiter_message_maxi = '60'; //nombre maximum de caractere pour le message
 
            if(strlen($pseudo_post) > $nombre_limiter_pseudo_mini){ //verification si le pseudo est pas court
 
                if(strlen($pseudo_post) < $nombre_limiter_pseudo_maxi){ //verification si le pseudo est pas long
 
                    if(strlen($message_post) > $nombre_limiter_message_mini){ //verification si le message est pas court
 
                        if(strlen($message_post) < $nombre_limiter_message_maxi){ //verification si le message est pas long
 
                        echo '<div id="bon">Votre dédicasse a bien était envoyer.</div>';
########Tout est bon, on envoi le tout dans la base de donnée#######
mysql_query("INSERT INTO dedicace(pseudo, message, ip, date) VALUES('".$pseudo_post."', '".$message_post."', '".$ip."', '".$date."')")or die(mysql_error("Impossible d'envoyer les données dans la base de donnée!"));
 
                        }else{ //le message est trop long on affiche l'erreur
                        echo '<div id="erreur">Votre message est trop long</div>';
                        }
 
                    }else{ //le message est trop court on affiche l'erreur
                    echo '<div id="erreur">Votre message est trop court</div>';
                    }
 
                }else{ //le pseudo est trop long on affiche l'erreur
                echo '<div id="erreur">Votre pseudo est trop long</div>';
                }
 
            }else{ //le message est trop court on affiche l'erreur
            echo '<div id="erreur">Votre pseudo est trop court</div>';
            }
 
        }else{ //le message est vide on affiche l'erreur
        echo '<div id="erreur">Vous avez oublier votre message!</div>';
        }
 
    }else{ //le pseudo est vide on affiche l'erreur
    echo '<div id="erreur">Veuillez indiquer un pseudo</div>';
    }
}
?>

<?php
/*Variables pour la connexion a la base de donnée */
$host = "localhost";
$username_sql = "root";
$password_sql = "050990";
$nom_bd_sql = "script";
 
    mysql_connect($host, $username_sql, $password_sql) or die('Impossible de se connecter au serveur '.$host.'. veuillez verifier votre configuration');
    mysql_select_db($nom_bd_sql) or die('Impossible de se connecter a la base de donnée '.$nom_bd_sql.'');
 
/*Variables pour la connexion a l'interface admin pour les dedicace*/
$pseudo_admin = 'Luc904';
$mot_de_passe_admin = 'test123';
?>

<marquee behavior="scroll" scrollamount="5" direction="left" width="800">ici on mettre la boucle while du script php <img src="image/smile.png" alt=":)"/></marquee>

<?php
include('config.php');
/*on selectionne les derniere 10derniere dedicase envoyer dans la bd e ton les li*/
$retour_dedi = mysql_query('SELECT * FROM dedicace ORDER BY id DESC limit 0,10')or die(mysql_error("Impossible de selectionner les données dans la tables <b>'dedicace'</b> "));
 
/* on verifie si une dedicace existe */
$donnes_dedi_compte = mysql_num_rows($retour_dedi);
    if($donnes_dedi_compte > 0){ /* si une dedicace existe alors on continue le script */
/*petite boucle while pour afficher les 10 derniere dedi*/
    while($donnes_dedi = mysql_fetch_array($retour_dedi)){
 
    /*variables pour els dedicace+secu */
        $pseudo_dedicace = htmlspecialchars($donnes_dedi['pseudo']);
        $message_dedicace = htmlspecialchars($donnes_dedi['message']);
        $date_dedicace = $donnes_dedi['date'];
?>
Par <b><u><?php echo $pseudo_dedicace; ?></b></u> <i><?php echo $date_dedicace; ?></i> - <b><u>Message:</u></b> <?php echo $message_dedicace; ?> <b>.::.</b>&nbsp;&nbsp;
<?php
}
    }else{ /*aucune dedicace existe on affiche un petit message <img src="image/smile.png" alt=":)"/> */
?>
Il y a actuellement aucune dedicace disponnible!
<?php
    }
?>

<!--Partit reserver a l'administration.-->
<form method="post" action="admin.php">
    <b>Pseudo :</b><input type="text" name="pseudo_adm" /><br/>
    <b>Mot de passe :</b><input type="password" name="mdp_adm" /><br/>
    <input type="submit" name="connexion" value="Se connecter"/>
</form> 

   <?php
include('config.php');
 
/*si la session connecter existe alors on affiche les pages*/
if($_SESSION['connecter'] == true){
    if(isset($_GET['page'])){
 
        if($_GET['page'] == 'supprimer'){
            if(isset($_GET['id'])){
                if($_GET['id']){
        mysql_query('DELETE FROM dedicace WHERE id='.mysql_real_escape_string($_GET['id']).'');
        echo '<h2>Dedicasse n°'.$_GET['id'].' supprimer</h2><br/>';
                }else{
                echo 'Id inconnu';
                }
            }
        }
    }
?>
Voici la liste des dedicace poster:
<table border="1" width="900">
    <tr>
        <th>Pseudo</th>
        <th>Message</th>
        <th>Ip</th>
        <th>Date</th>
        <th>Supprimer</th>
    </tr>
<?php
/*on selectionne les donner des dedicace dans l'ordre des id*/
$retour_dedi_admin = mysql_query('SELECT * FROM dedicace ORDER BY id')or die(mysql_error("Impossible de selectionner les données dans la tables <b>'dedicace'</b> "));
/*petite boucle pour tt afficher*/
while($donnes_dedi_admin = mysql_fetch_array($retour_dedi_admin)){
 
    /*variables pour les dedicace+secu */
    $pseudo_dedicace = htmlspecialchars($donnes_dedi_admin['pseudo']);
    $message_dedicace = htmlspecialchars($donnes_dedi_admin['message']);
    $date_dedicace = $donnes_dedi_admin['date'];
    $ip_dedicace = $donnes_dedi_admin['ip'];
    $id_dedicace = $donnes_dedi_admin['id'];
?>
    <tr>
        <td><?php echo $pseudo_dedicace; ?></td>
        <td><?php echo $message_dedicace; ?></td>
        <td><?php echo $ip_dedicace; ?></td>
        <td><?php echo $date_dedicace; ?></td>
        <td><a href="admin.php?page=supprimer&id=<?php echo $id_dedicace; ?>">Supprimer</a></td>
    </tr>
<?php
}
?>
</table>
<?php
/*la session existe pas on lui refuse l'accée au page on affiche le formulaire de connexion */
}else{
 
 
    if(isset($_POST['connexion'])){
        if(isset($_POST['pseudo_adm']) && $_POST['pseudo_adm'] != null){ /*si le pseudo est different de null (ou vide) alors on continue le script*/
            if(isset($_POST['mdp_adm']) && $_POST['mdp_adm'] != null){ /*si le mot de passe est different de null (ou vide) alors on continue le script*/
 
/*variables de pseudo poster */
$pseudo_poster = $_POST['pseudo_adm'];
$mdp_poster = $_POST['mdp_adm'];
 
                if($pseudo_poster == $pseudo_admin){ /*si le pseudo poster est le même que le pseudo dans config.php alors on continue le script*/
                if($mdp_poster == $mot_de_passe_admin){ /*si le mot de passe poster est le même que le mot de passe dans config.php alors on continue le script*/
 
/*tout est bon, on connecte le membre <img src="image/smile.png" alt=":)"/> */
$_SESSION['connecter'] = true;
$_SESSION['pseudo'] = $pseudo_admin;
?>
<script type="text/javascript" language="javascript">
document.location.href="admin.php";
</script>
<?php                    }else{ /*le mot de passe renseigner est inccorect */
                    echo '<div id="erreur">Mot de passe incorect</div>';
                    }
                }else{ /*le  pseudo renseigner est inccorect */
                echo '<div id="erreur">Pseudo inexistant</div>';
                }
            }else{ /*le mot de passe est vide */
            echo '<div id="erreur">Veuillez indiquer votre mot de passe</div>';
            }
        }else{ /*le pseudo est vide */
        echo '<div id="erreur">Veuillez indiquer votre pseudo</div>';
        }
    }
?>
Partit reserver a l'administration.
<form method="post" action="admin.php">
    <b>Pseudo :</b><input type="text" name="pseudo_adm" /><br/>
    <b>Mot de passe :</b><input type="password" name="mdp_adm" /><br/>
    <input type="submit" name="connexion" value="Se connecter"/>
</form>
<?php
}
?>