Ir para conteúdo

POWERED BY:

Arquivado

Este tópico foi arquivado e está fechado para novas respostas.

Randys

Validar dados em página restrita

Recommended Posts

Criei um site em WordPress para um cliente porém ele deseja usuário tenha acesso a página através de senha. Utilizei a publicação nativa do WordPress para essa ação, porém a senha fica gravada na sessão, e o meu cliente deseja que sempre peça a senha quando a página for acessada então fiz um script em PHP para ao clicar na página solicitar a senha e ser redirecionado para a página em questão.

 

Segue abaixo como eu fiz:

 

página restrito.php

<?php 

	$Senha = '123';

	if(isset($_POST['entra'])) {
		extract($_POST);
		if($senha=="$Senha") {
		echo "<script>
		alert('Logado');
		location.href='http://eba.local/formulario-inscricao/';
		</script>";
		} else {
		echo "<script>
		alert('Dados inválidos');
		location.href='?';
		</script>";
		}
	}
?>

<form method="POST" action="">
	<p><input name="senha" type="password"></p>
	<p><input value="Entrar" type="submit" name="entra"></p>
</form>

 

página inscrição.php

<?php include("restrito.php"); ?>

porém estou com um problema que se o usuário acessar a página http://eba.local/formulario-inscricao/ direto pelo navegador não pede senha, como faço para ter uma validação nesta página? e impedir que ela seja aberta sem utilizar a senha?

 

 

Compartilhar este post


Link para o post
Compartilhar em outros sites

Ficou um pouco confuso, qual página exatamente que vai ser necessário inserir a senha toda vez que o usuário acessar a página?

 Pra te dar uma resposta mais abrangente, a ideia seria criar uma session mesmo e atribuir à ela um código qualquer com uniqid() por exemplo, só pra identificar se o usuário inseriu a senha corretamente, aí na página /formulario-inscricao você verifica se esse usuário ta autenticado através da session, se não tiver joga ele pro formulário de login/autenticação.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Vou tentar explicar com mais detalhes

Eu criei um site onde usuários farão uma inscrição para um evento e para fazer essa inscrição é necessário informar uma senha para acessar o formulário da inscrição. 

 

Eu criei um arquivo para solicitar e validar a senha chamado senha.php:

 

arquivo senha.php

<?php 
	
	$senha = '123';

	if(isset($_POST['senha']) && strlen($_POST['senha']) > 0) {

		if(!isset($_SESSION))
			session_start();

		$_SESSION['senha'] = $senha;

		if(isset($_POST['entra'])) {
		extract($_POST);
		if($_SESSION['senha'] == $senha) {
		echo "<script>
		location.href='http://eba.local/inscricao/';
		</script>";
		} else {
		echo "<script>
		alert('Dados inválidos');
		location.href='?';
		</script>";
		}
	}

	}

 ?>

 <form method="POST" action="">
	<p><input name="senha" type="password"></p>
	<p><input value="Entrar" type="submit" name="entra"></p>
</form>

esse arquivo senha.php será chamado na página page-senha.php. Porém essa não é a página de inscrição, eu criei ela somente para validar a senha.

 

página page-senha.php

<?php 

get_header(); ?>
<div class="container">
	<div class="col-md-6">
		<div class="row">
			<p>Informe a senha</p>
          
			<?php include("senha.php"); ?>
		
      </div>
	</div>
	
</div>

se a senha for digitada corretamente o usuário será redirecionado para a página page-inscricao.php que é onde tem o formulário da inscrição.

 

página page-inscricao.php

<?php 

get_header(); ?>
<?php 
include("protect.php");
protect();
 ?>
<div class="row justify-content-center my-4">
	<div class="col-md-8">
		<div id="primary" class="content-area">
			<main id="main" class="site-main" role="main">
				
				<?php echo do_shortcode('[contact-form-7 id="87" title="Contact form 1"]'); ?>

			</main><!-- #main .site-main -->
		</div><!-- #primary .content-area -->
	</div><!-- .col-md-8 colunas bootstrap -->
</div><!-- .row -->

Na página page-inscricao.php é onde eu quero a proteção, pesquisei e tentei criar a proteção para esta página que é o arquivo protect.php , mas esta acontecendo o abaixo:

 

 Fatal error: Uncaught Error: Call to undefined function asset() in /app/public/wp-content/themes/eba/protect.php:7 Stack trace: #0 /app/public/wp-content/themes/eba/page-inscricao.php(16): protect() #1 /app/public/wp-includes/template-loader.php(74): include('/app/public/wp-...') #2 /app/public/wp-blog-header.php(19): require_once('/app/public/wp-...') #3 /app/public/index.php(17): require('/app/public/wp-...') #4 {main} thrown in /app/public/wp-content/themes/eba/protect.php on line 7

 

arquivo protect.php

<?php 

	if(!function_exists('protect')) {

		function protect() {

			if(!asset($_SESSION)) {
				session_start();

				if(!asset($_SESSION['senha'])) {
					header("Location: page-senha.php");
				}

			}

		}
	}

 ?>

 

Compartilhar este post


Link para o post
Compartilhar em outros sites

Só esse cara aqui resolve o seu problema:

page-inscricao.php

if(!isset($_SESSION['senha'])){
	echo "vou te redirecionar pra página do login";
	exit();
}

com relação à esse erro:

Fatal error: Uncaught Error: Call to undefined function asset() 

suponho que você esteja querendo usar isset()

 

Compartilhar este post


Link para o post
Compartilhar em outros sites

Sim, resolveu o problema. Obrigado.

Mas é possível não guardar a senha na sessão? Do jeito que esta se eu informar a senha uma vez ela fica gravada, quero que se o usuário sair da página e tentar acessar novamente solicite a senha.

Atualmente só solicita a senha se fechar no navegador.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Na session você pode guardar qualquer forma de identificação, não precisa ser exclusivamente a senha.

Pra detectar quando o usuário sai da página é necessário javascript, aí você destrói a sessão.

Compartilhar este post


Link para o post
Compartilhar em outros sites

  • Conteúdo Similar

    • Por violin101
      Caros amigos, saudações.
       
      Por favor, me permita tirar uma dúvida com os amigos.

      Tenho um Formulário onde o Usuário digita todos os Dados necessários.

      Minha dúvida:
      --> como faço após o usuário digitar os dados e salvar, o Sistema chamar uma Modal ou mensagem perguntando se deseja imprimir agora ?

      Grato,
       
      Cesar
    • Por Carcleo
      Tenho uma abela de usuarios e uma tabela de administradores e clientes.
      Gostaria de uma ajuda para implementar um cadastro
       
      users -> name, login, passord (pronta) admins -> user_id, registratiom, etc.. client -> user_id, registratiom, etc...
      Queria ajuda para extender de user as classes Admin e Client
      Olhem como estáAdmin
      <?php namespace App\Models; use Illuminate\Database\Eloquent\Factories\HasFactory; use Illuminate\Database\Eloquent\Model; class Admin extends User {     use HasFactory;            protected $fillable = [         'name',         'email',         'password',         'registration'     ];      private string $registration;     public function create(         string $name,          string $email,          string $password,         string $registration     )     {         //parent::create(['name'=>$name, 'email'=>$email, 'password'=>$password]);         parent::$name = $name;         parent::$email = $email;         parent::$password = $password;         $this->registration = $registration;     } } User
      <?php namespace App\Models; // use Illuminate\Contracts\Auth\MustVerifyEmail; use Illuminate\Database\Eloquent\Factories\HasFactory; use Illuminate\Foundation\Auth\User as Authenticatable; use Illuminate\Notifications\Notifiable; use Illuminate\Database\Eloquent\Relations\BelongsToMany; class User extends Authenticatable {     /** @use HasFactory<\Database\Factories\UserFactory> */     use HasFactory, Notifiable;     static string $name;     static string $email;     static string $password;     /**      * The attributes that are mass assignable.      *      * @var list<string>      */     protected $fillable = [         'name',         'email',         'password',     ];          /**      * The attributes that should be hidden for serialization.      *      * @var list<string>      */     protected $hidden = [         'remember_token',     ];     /**      * Get the attributes that should be cast.      *      * @return array<string, string>      */     protected function casts(): array     {         return [             'email_verified_at' => 'datetime',             'password' => 'hashed',         ];     }          public function roles() : BelongsToMany {         return $this->belongsToMany(Role::class);     }       public function hasHole(Array $roleName): bool     {                 foreach ($this->roles as $role) {             if ($role->name === $roleName) {                 return true;             }         }         return false;     }         public function hasHoles(Array $rolesName): bool     {                 foreach ($this->roles as $role) {             foreach ($rolesName as $rolee) {             if ($role->name === $rolee) {                 return true;             }          }         }         return false;     }         public function hasAbility(string $ability): bool     {         foreach ($this->roles as $role) {             if ($role->abilities->contains('name', $ability)) {                 return true;             }         }         return false;     }     } Como gravar um Admin na tabela admins sendo que ele é um User por extensão?
      Tentei assim mas é claro que está errado...
      public function store(Request $request, Admin $adminModel) {         $dados = $request->validate([             "name" => "required",             "email" => "required|email",             "password" => "required",             "registration" => "required"         ]);         $dados["password"] =  Hash::make($dados["password"]);                  $admin = Admin::where("registration",  $dados["registration"])->first();                  if ($admin)              return                    redirect()->route("admin.new")                             ->withErrors([                                 'fail' => 'Administrador já cadastrados<br>, favor verificar!'                   ]);                            $newAdmin = $adminModel->create(                                    $dados['name'],                                    $dados['email'],                                    $dados['password'],                                    $dados['registration']                                 );         dd($newAdmin);         $adminModel->save();         //$adminModel::create($admin);                  return redirect()->route("admin.new")->with("success",'Cadastrado com sucesso');     }  
    • Por violin101
      Caros amigos, saudações.
       
      Gostaria de tirar uma dúvida com os amigos, referente a PDV.
       
      Estou escrevendo um Sistema com Ponto de Vendas, a minha dúvida é o seguinte, referente ao procedimento mais correto.

      Conforme o caixa vai efetuando a venda, o Sistema de PDV já realiza:
      a baixa direto dos produtos no estoque
      ou
      somente após concretizar a venda o sistema baixa os produtos do estoque ?
       
      Grato,
       
      Cesar
       
    • Por violin101
      Caros amigos do grupo, saudações e um feliz 2025.
       
      Estou com uma pequena dúvida referente a Teclas de Atalho.

      Quando o Caps Lock está ativado o Comando da Tecla de Atalho não funciona.
      ou seja:
      se estiver para letra minúscula ====> funciona
      se estiver para letra maiúscula ====> não funciona
       
      Como consigo evitar essa falha, tanto para Letra Maiúscula quanto Minúscula ?

      o Código está assim:
      document.addEventListener( 'keydown', evt => { if (!evt.ctrlKey || evt.key !== 'r' ) return;// Não é Ctrl+r, portanto interrompemos o script evt.preventDefault(); });  
      Grato,
       
      Cesar
    • Por violin101
      Caros amigos, saudações.
       
      Por favor, poderiam me ajudar.

      Estou com a seguinte dúvida:
      --> como faço para para implementar o input código do produto, para quando o usuário digitar o ID o sistema espera de 1s a 2s, sem ter que pressionar a tecla ENTER.

      exemplo:
      código   ----   descrição
           1       -----   produto_A
       
      Grato,
       
      Cesar
×

Informação importante

Ao usar o fórum, você concorda com nossos Termos e condições.