diff --git a/account/login/index.php b/account/login/index.php
index 99b6e21..1fcb6d0 100644
--- a/account/login/index.php
+++ b/account/login/index.php
@@ -37,7 +37,7 @@
             <button type="submit" class="submit-button" action="../../tools"><i class="fas fa-sign-in-alt"></i>
                 Connexion</i></button>
         </form>
-        <p class="no-account">Vous n'avez pas de compte ? <a href="../register">Créez un compte pour commencer
+        <p class="no-account">Vous n'avez pas de compte ? <a href="../account/register">Créez un compte pour commencer
                 !</a></p>
     </div>
 
diff --git a/account/login/login.php b/account/login/login.php
index 8784f00..7ddde1d 100644
--- a/account/login/login.php
+++ b/account/login/login.php
@@ -5,14 +5,68 @@ if ($_SERVER["REQUEST_METHOD"] == "POST") {
     $email = htmlspecialchars($_POST["email"]);
     $password = htmlspecialchars($_POST["password"]);
 }
-/*- check la validité du combo mail + mdp (qui es thashé sur la bdd)*/
-/*- si valide, on enregistre un cookie avec mail, nom, prénom, rôle (requete sql pour les obtenir)*/
-/*- créer un cookie avec mail, nom, prénom, rôle. Qui expire dans 1h*/
-/* une fois bien connecté, on redirige vers /account/profile */
-
-echo "adresse mail : " . $email . "<br>";
-echo "mot de passe : " . $password . "<br>";
+?>
 
 
+<?php
+/*
+if (isset($_COOKIE["savemdp"])) {
+    $savemdp = $_COOKIE["savemdp"];
+} else {
+    $savemdp = null;
 
-?>
\ No newline at end of file
+    setcookie("savemdp", $savemdp, time() + 3600);
+}*/
+?>
+
+/*
+hasher le mdp
+- check la validité du combo mail + mdp (qui es thashé sur la bdd)
+- si valide, on enregistre un cookie avec mail, nom, prénom, rôle (requete sql pour les obtenir)
+- créer un cookie avec mail, nom, prénom, rôle. Qui expire dans 1h
+une fois bien connecté, on redirige vers /account/profile
+*/
+<html>
+
+<head>
+    <meta charset="UTF-8" />
+</head>
+
+<body container>
+    <form method="POST" action="https://but.lbalocchi.fr/account/login">
+        <?php
+        $hashedPassword = password_hash($password, PASSWORD_DEFAULT);
+        $resultat = mysqli_query($db, "SELECT mail, password 
+                                           FROM user 
+                                           WHERE mail = $email AND password = $hashedPassword");
+        echo "adresse mail : " . $email . "<br>";
+        echo "mot de passe : " . $password . "<br>";
+        /*test loris*/
+        $query = "SELECT mail, password                           FROM user 
+                      WHERE mail = '$email'";
+        $result = mysqli_query($db, $query);
+
+        if (!$result) {
+            die("Erreur lors de l'exécution de la requête.");
+        }
+
+        $row = mysqli_fetch_assoc($result);
+        $storedPassword = $row['password'];
+
+        if (password_verify($password, $storedPassword)) {
+            // Authentication successful
+            // Set the necessary cookies and redirect to /account/profile
+            // ...
+        } else {
+            die("Combinaison email/mot de passe incorrecte.");
+        }
+        ?>
+
+        Fatal error: Uncaught mysqli_sql_exception: You have an error in your SQL syntax; check the manual that
+        corresponds to
+        your MariaDB server version for the right syntax to use near '@fesse.fr AND password =
+        $2y$10$whzDnlmJvcSJdXqkr7SoAu5B7gmxJgcVPNT3Nr9oAPMAd...' at line 3 in
+        C:\Users\Loris\Documents\DEV\gitea\SAE_web\account\login\login.php:28 Stack trace: #0
+        C:\Users\Loris\Documents\DEV\gitea\SAE_web\account\login\login.php(28): mysqli_query(Object(mysqli), 'SELECT
+        mail,
+        pa...') #1 {main} thrown in C:\Users\Loris\Documents\DEV\gitea\SAE_web\account\login\login.php on line 28
\ No newline at end of file
diff --git a/account/register/index.php b/account/register/index.php
index bd7f29c..106bf69 100644
--- a/account/register/index.php
+++ b/account/register/index.php
@@ -31,32 +31,33 @@
         <p>Créez un nouveau compte afin d'accéder à l'entièreté du site.</p>
         <form>
             <div class="form-group">
-                <label for="name">Prénom</label>
+                <label for="name"><span style="color:red;"><abbr title="Requis">*</abbr></span> Prénom</label>
                 <input type="text" id="name" name="name" placeholder="Jean" required placeholder=" ">
             </div>
             <div class="form-group">
-                <label for="family-name">Adresse mail</label>
+                <label for="family-name"><span style="color:red;"><abbr title="Requis">*</abbr></span> Nom</label>
                 <input type="text" id="family-name" name="family-name" placeholder="DUPONT" required placeholder=" ">
             </div>
             <div class="form-group">
-                <label for="email">Adresse mail</label>
+                <label for="email"><span style="color:red;"><abbr title="Requis">*</abbr></span> Adresse mail</label>
                 <input type="email" id="email" name="email" placeholder="username@example.com" required placeholder=" ">
             </div>
             <div class="form-group">
-                <label for="password">Mot de passe</label>
+                <label for="password"><span style="color:red;"><abbr title="Requis">*</abbr></span> Mot de passe</label>
                 <input type="password" id="password" name="password" required placeholder="••••••••" placeholder=" ">
             </div>
+
+
             <div class="form-group">
-                <label for="password">Confirmation du mot de passe</label>
-                <input type="password" id="password-bis" name="password-bis" required placeholder="••••••••"
-                    placeholder=" ">
+                <label for="code-role">Code rôle :</label>
+                <input type="text" id="code-role" name="code-role" placeholder="M25QP" placeholder=" ">
             </div>
 
-
-            <button type="submit" class="submit-button" onclick="verifMDP()"><i class="fas fa-sign-in-alt"></i>
+            <button type="submit" class="submit-button"><i class="fas fa-sign-in-alt"></i>
                 Créer un compte</i></button>
         </form>
-        <p class="no-account">Vous avez déjà un compte ? <a href="../login">Connectez-vous !</a></p>
+        <p class="no-account">Vous avez déjà un compte ? <a href="../account/login">Connectez-vous !</a></p>
+
     </div>
 
     <?php include ($_SERVER['DOCUMENT_ROOT'] . '/views/footer.php') ?>
diff --git a/account/register/register.php b/account/register/register.php
new file mode 100644
index 0000000..0919ebd
--- /dev/null
+++ b/account/register/register.php
@@ -0,0 +1,47 @@
+<?php
+require_once ($_SERVER['DOCUMENT_ROOT'] . '/tools/dbConnect.php');
+/* 
+- prénom, nom, mail, mdp, code rôle
+- vérifier que le mail n'existe pas déjà
+- vérifier que le code rôle est correct, et affecter le rôle correspondant
+- hasher le mdp
+- enregistrer le nouvel utilisateur dans la bdd
+- créer un cookie avec mail, nom, prénom, rôle. Qui expire dans 1h
+*/
+
+if ($_SERVER["REQUEST_METHOD"] == "POST") {
+    $name = htmlspecialchars($_POST["name"]);
+    $familyName = htmlspecialchars($_POST["family-name"]);
+    $email = htmlspecialchars($_POST["email"]);
+    $password = htmlspecialchars($_POST["password"]);
+    $codeRole = htmlspecialchars($_POST["code-role"]);
+}
+
+$hashedPassword = password_hash($password, PASSWORD_DEFAULT);
+
+$query = "SELECT mail FROM user WHERE mail = '$email'";
+$result = mysqli_query($db, $query);
+
+if (!$result) {
+    die("Erreur lors de l'exécution de la requête.");
+}
+
+$row = mysqli_fetch_assoc($result);
+
+if ($row) {
+    die("Un utilisateur avec cette adresse mail existe déjà.");
+}
+
+if ($codeRole == "M25QP") {
+    $role = "admin";
+} else if ($codeRole == "TF53K") {
+    $role = "sportif";
+} else if ($codeRole == "VJC6V") {
+    $role = "organisateur";
+} else {
+    $role = "member";
+}
+
+
+
+?>
\ No newline at end of file
