Ir para conteúdo

Arquivado

Este tópico foi arquivado e está fechado para novas respostas.

Francklyn Souza

Validar usuário

Recommended Posts

Bom vamos ver se alguém me auxilia melhor, depois de tantas pesquisas realizadas e não entendidas nenhuma eu vou tentar pedi ajuda.

O meu código de login se encontra desta forma

ini_set("display_errors",0);
error_reporting(0);
if($_GET["acao"] == logar){
$loginadm="admin";
$loginuser1="user1";
$loginuser2="user2";
$loginuser3="user3";
$senhaadm="7DF4S5S8E5";
$senhauser1="7GN51021";
$senhauser2="2KVFZ557";
$senhauser3="3DNV86E3";
$user=$_POST["chND_Login"];
$pass=$_POST["chND_Senha"];    
if($user==$loginadm && $pass==$senhaadm) {
setcookie("Connect","1");
echo'
<script type="text/javascript">
alert("Redirecionando...");
location="../admin/index.php";
</script>
';}    
if($user==$loginuser1 && $pass==$senhauser1) {
setcookie("Connect","1");
echo'
<script type="text/javascript">
alert("Redirecionando...");
location="../user/index.php";
</script>
';}    
if($user==$loginuser2 && $pass==$senhauser2) {
setcookie("Connect","1");
echo'
<script type="text/javascript">
alert("Redirecionando...");
location="../user1/index.php";
</script>
';}    
if($user==$loginuser3 && $pass==$senhauser3) {
setcookie("Connect","1");
echo'
<script type="text/javascript">
alert("Redirecionando...");
location="../user2/index.php";
</script>
';}
else{
echo'
<script type="text/javascript">
alert("Usuario ou senha incorretos, digite novamente...");
location="index.php";
</script>
';    
}
}

Porem, o eu sei que o código não é 100% seguro, mais optei por utilizar ela desta forma, teria como eu utilizar esta parte de login por exemplo, somente para quem for administrador acessa-se a página que contem a função administrador e quem for de outro grupo acessar somente suas funções em mesma página em index.php como modelo padrão?

Compartilhar este post


Link para o post
Compartilhar em outros sites

Olá Francklyn, tudo bem? Espero que sim!

 

Só dando uma outra alternativa:

Você pode definir cargos em seu banco de dados e vincular os usuários à eles, e filtrar as páginas conforme o registro da tabela de cargos.

 

Abraços, Wictor Pamplona.

Compartilhar este post


Link para o post
Compartilhar em outros sites
Em 02/02/2019 at 15:30, marcosmarcolin disse:

Para proteger páginas você pode utilizar a variável global $_SESSION e validar na abertura da página. 

 

Veja aqui no manual seu uso, aqui tem exemplo de manipulação, aqui também.

 

 

Eu vou dá uma estudada, esses dois primeiros link me ajudou, só que ainda estou vendo essa questão, mais ainda vou fazer um teste, mais obrigado pela ajuda.

Compartilhar este post


Link para o post
Compartilhar em outros sites
Em 02/02/2019 at 21:44, WictorP disse:

Olá Francklyn, tudo bem? Espero que sim!

 

Só dando uma outra alternativa:

Você pode definir cargos em seu banco de dados e vincular os usuários à eles, e filtrar as páginas conforme o registro da tabela de cargos.

 

Abraços, Wictor Pamplona.

Bom, como foi mostrado acima, eu não utilizo Banco de Dados e sim os dados se encontra-se na página, mesmo assim vamos considerar como se fosse. Mais como eu poderia filtrar ou simplesmente vincular como você citou? Ainda não me garanto 100% em PHP não mais eu estou aprendendo.

Compartilhar este post


Link para o post
Compartilhar em outros sites
Em 05/02/2019 at 14:07, Francklyn Souza disse:

Bom, como foi mostrado acima, eu não utilizo Banco de Dados e sim os dados se encontra-se na página, mesmo assim vamos considerar como se fosse. Mais como eu poderia filtrar ou simplesmente vincular como você citou? Ainda não me garanto 100% em PHP não mais eu estou aprendendo.

 

Se deseja trabalhar com mais de um aluno ou professor, é o recomendado.

Mas já que não utiliza, basta definir quem tem acesso e usar o session mesmo.

Na hora de logar verifica os usuários e senha e se for permitido lhe da permissão, por exemplo:

session_start();

if($login == "x" $senha == "x") {

 $_SESSION['passe'] = "professor";

}else {

 $_SESSION['passe'] = "aluno";

}

 

Depois é só usar a sessão para verificar se ele pode ou não acessar o conteúdo.

 

Abraços, Wictor Pamplona.

Compartilhar este post


Link para o post
Compartilhar em outros sites

  • Conteúdo Similar

    • Por ILR master
      Fala galera.
      Espero que todos estejam bem.
      Seguinte: Tenho um arquivo xml onde alguns campos estão com : (dois pontos), como o exemplo abaixo:
       
      <item>
      <title>
      d sa dsad sad sadasdas
      </title>
      <link>
      dsadas dsa sad asd as dsada
      </link>
      <pubDate>sadasdasdsa as</pubDate>
      <dc:creator>
      d sad sad sa ad as das
      </dc:creator>
      </item>
       
      Meu código:
       
      $link = "noticias.xml"; 
      $xml = simplexml_load_file($link); 
      foreach($xml -> channel as $ite) {     
           $titulo = $ite -> item->title;
           $urltitulo = $ite -> item->link;
           print $urltitulo = $ite -> item->dc:creator;
      } //fim do foreach
      ?>
       
      Esse campo dc:creator eu não consigo ler. Como faço?
       
      Agradeço quem puder me ajudar.
       
      Abs
       
       
    • Por First
      Olá a todos!
       
      Eu estou criando um sistema do zero mas estou encontnrando algumas dificuldades e não estou sabendo resolver, então vim recorrer ajuda de vocês.
      Aqui está todo o meu código: https://github.com/PauloJagata/aprendizado/
       
      Eu fiz um sistema de rotas mas só mostra o conteúdo da '/' não sei porque, quando eu tento acessar o register nada muda.
      E eu também quero que se não estiver liberado na rota mostra o erro de 404, mas quando eu tento acessar um link inválido, nada acontece.
      Alguém pode me ajudar com isso? E se tiver algumas sugestão para melhoria do código também estou aceitando.
       
       
      Desde já, obrigado.
    • Por landerbadi
      Olá pessoal, boa tarde
       
      Tenho uma tabela chamada "produtos" com os seguintes campos (id, produto) e outra tabela chamada "itens" com os seguintes campos (id, prod_01, prod_02, prod_03, prod_04).
       
      Na tabela produtos eu tenho cadastrado os seguintes produtos: laranja, maçã, uva, goiaba, arroz, feijão, macarrão, etc.
       
      Na tabela itens eu tenho cadastrado os itens da seguinte maneira:
       
      1, laranja, uva, arroz, feijão;
      2, maçã, macarrão, goiaba, uva;
      3, arroz, feijão, maçã, azeite
       
      Meu problema é o seguinte: 
      Eu escolho um produto da tabela "produtos", por exemplo "uva".  Preciso fazer uma consulta na tabela "itens" para ser listado todos os registros que contenham o produto "uva" e que todos os demais produtos estejam cadastrados na tabela "produtos".
       
      No exemplo acima seria listado apenas dois registros, pois o terceiro registro não contém o produto "uva". 
       
      Alguém pode me ajudar? Pois estou quebrando a cabeça a vários dias e não consigo achar uma solução.
    • Por landerbadi
      Boa tarde pessoal. Estou tentado fazer uma consulta no banco de dados porém estou tendo dificuldades. Tenho uma tabela chamada "itens" com os seguintes campos: id, item, plural, ativo. Nela tem cadastrado vários itens e seu respectivo plural. No campo ativo eu coloco a letra "S" para informar que esta palavra está ativa no sistema. Por exemplo: 1, casa, casas, S 2, mesa, mesas, S 3, cama, camas, S 4, moto, motos, S 5, rádio, rádios O quinto registro "radio" não está ativo no sistema pois não tem um "S" no campo ativo. E outra tabela chamada "variações" com os seguintes campos (id, item1, item2, item3) com os seguintes registros: 1, casa, camas, moto 2, mesas, casas, radio 3, rádio, cama, mesa Eu preciso fazer uma busca na tabela variações da seguinte maneira: Eu escolho um registro na tabela "itens", por exemplo "casa". Preciso fazer com que o php me liste todos os registros da tabela "variações" que contenham a palavra "casa". Porém se tiver algum registro com a palavra "casas" também tem que ser listado. Neste caso ele irá encontrar dois registros. Agora eu preciso que o php verifique os demais itens e faça a listagem apenas dos item que estão ativos (que contenham um "S" no campo ativo. Neste caso ele irá encontrar apenas um registro, pois o segundo registro contém a palavra "rádio". E "rádio" não está ativo na tabela itens. Como faço isso?
    • Por First
      Olá a todos!
       
      Quando eu tento fazer o login me mostra esse erro "Could not log you in."; Alguém sabe me ajudar a resolver esse problema no meu código?
      <?php require_once("core/init.php"); if (Input::exists()) { if (Token::check(Input::get("token"))) { $validate = new Validate(); $validation = $validate->check($_POST, array( "username" => array("required" => true), "password" => array("required" => true) )); if ($validation->passed()) { $user = new User(); $remember = (Input::get("remember")) === "on" ? true : false; $login = $user->login(Input::get("username"), Input::get("password"), $remember); if ($login) { Session::flash("home", "Welcome back!"); Redirect::to("index.php"); } else { echo "Could not log you in."; } } else { foreach ($validation->errors() as $error) { echo $error."<BR>"; } } } } ?> <form action="" method="POST"> <div class="field"> <label for="username">Username</label> <input type="text" name="username" id="username"> </div> <div class="field"> <label for="password">Password</label> <input type="password" name="password" id="password"> </div> <div class="field"> <label for="remember"> <input type="checkbox" name="remember" id="remember"> Remember me </label> </div> <input type="hidden" name="token" value="<?php echo Token::generate(); ?>"> <input type="submit" value="Log in"> </form>  
       
      Desde já obrigado.
×

Informação importante

Ao usar o fórum, você concorda com nossos Termos e condições.