<?
include("fonction.php");
$user_id=check_id($_GET($pseudo),$_GET($passwd));
session_start();
if ($user_id==-1)
{header("location:verif_ident.php");}
else
{
session_register("user_id");
header("location:identification.php");
}
?>

Mon fonction.php :

<?
function check_id($pseudo,$passwd)
{
mysql_connect("localhost", "agenda_user", "steve");
mysql_select_db("agenda.mdb");
$req="select * from utilisateur";
$resultat=mysql_query($req);
$trouve=false;
while ($row==mysql_fetch_assoc($resultat)||($trouve=false))
{
if ($pseudo==$row[usr_pseudo]||($passwd==$row[usr_passwd]))
{ $trouve=true;}
}
if ($trouve==false){return -1;}
else
{return $row[usr_id];}
}
function check_session()
{
if(!session_is_registered("user_id"))
{header('location:verif_ident.php');}
}

?>

$_GET($pseudo)  ?

$_GET["$pseudo"]

while ($row==mysql_fetch_assoc($resultat)||($trouve=false)) { ?
c'est pas très bon, non plus

un truc comme:
$pseudo = ( empty($_GET["$pseudo"]) ) ? 'anonyme' : addslashes($_GET["$pseudo"]);
....
$req="select * from utilisateur WHERE user=$pseudo AND password=$password";
if ( $mfa = mysql_fetch_array($req) ) {
     return TRUE;
}
else {
     return FALSE;
}
 ......

$user_id=check_id($_GET['pseudo'],$_GET['passwd']);

$user_id=check_id($_POST['pseudo'],$_POST['passwd']);

print_r($_GET);

// la requéte selectione les 2 colones user et pasword ou les valeurs de $pseudo et
// $password correspondent
$req="select * from utilisateur WHERE user=$pseudo AND password=$password";

// si la requète retourne quelque chose l'utilisateur existe bien :)
if ( $mfa = mysql_fetch_array($req) ) {
    return TRUE;
}
// sinon la requéte ne retourne ne rien
else {
    return FALSE;
}

// pour éviter les problèmes il vaut mieux que la variable ne soit pas vide
// addslashes permet de rajouter un \ devant les carctères nuisible
// c'est valable que si magic_quote n'est pas activé sur le serveur
// cette ligne attribut la valeur 'anonyme' si $_GET["$pseudo"] est vide
// (ça évite aussi les notices pour les variables indéfini ...)
$pseudo = ( empty($_GET["$pseudo"]) ) ? 'anonyme' : addslashes($_GET["$pseudo"]);

mysql_select_db("agenda.mdb") or die('erreur 1:'.mysql_error());
$resultat=mysql_query($req) or die('erreur 2:'.mysql_error());