<?php
session_start();
include("flash.php");

include("config.php");
$dbh=new PDO($dbstr);

if (!isset($_POST["user"]) || !isset($_POST["pass"])) {
    flash("Vous devez entrer un nom d'utilisateur et un mot de passe");
    header("Location: start.php");
    exit();
}

$user = $_POST["user"];
$pass = $_POST["pass"];

if (!preg_match("/^[a-zA-Z][a-zA-Z0-9_]{0,15}$/",$user)) {
    flash("Le nom d'utilisateur doit commencer par une lettre et contenir maximum 16 lettres/chiffres");
    header("Location: start.php");
    exit();
}

$stm=$dbh->prepare("SELECT uid,passwd FROM jokes_users WHERE login=?");
$stm->execute(array($user));

if ($row=$stm->fetch()) {
    if ($row["passwd"]==md5($pass)) {
        $_SESSION["uid"] = $row["uid"];
        header("Location: main.php");
        exit();
    }
}

flash("Nom d'utilisateur ou mot de passe incorrect");
header("Location: start.php");