El problema es que no verifica que la contraseña este correcta, solo con el nombre de usuario, y aun no se por qué.
El código:
session_start();
$data = $_POST['user'];
$pass = $_POST['password'];
try {
require 'connexion.php';
$log = $con->prepare("SELECT ID FROM users WHERE (user = :user OR email = :email) AND password = :password");
$log->bindParam(':user', $data);
$log->bindParam(':email', $data);
$log->bindParam(':password', $pass);
$log->execute();
$count = $log->rowCount();
$dt = $log->fetch(PDO::FETCH_OBJ);
$con = null;
if ($count == 1){
$_SESSION["user_id"] = $dt->ID;
header('Location: http://***.***/index.php');
} else {
echo "Fail Epic";
}
} catch (PDOException $e) {
die("Epic Fail: " . $e->getMessage());
}
P.1: Las claves de inicio de un archivo php () si están incluidas en el archivo original.
P.2: Los * son para poner a modo de ejemplo no de página real.
email
, no es la misma cosa, supongo. Recoges esto:$data = $_POST['user'];
y luego pasas esto:$log->bindParam(':email', $data);
. En el código no se ve dónde recibes el valor delemail
con el cual quieres comparar.trim
?