Validar usuário

[Francklyn Souza 0]

Bom vamos ver se alguém me auxilia melhor, depois de tantas pesquisas realizadas e não entendidas nenhuma eu vou tentar pedi ajuda.

O meu código de login se encontra desta forma

ini_set("display_errors",0);
error_reporting(0);
if($_GET["acao"] == logar){
$loginadm="admin";
$loginuser1="user1";
$loginuser2="user2";
$loginuser3="user3";
$senhaadm="7DF4S5S8E5";
$senhauser1="7GN51021";
$senhauser2="2KVFZ557";
$senhauser3="3DNV86E3";
$user=$_POST["chND_Login"];
$pass=$_POST["chND_Senha"];    
if($user==$loginadm && $pass==$senhaadm) {
setcookie("Connect","1");
echo'
<script type="text/javascript">
alert("Redirecionando...");
location="../admin/index.php";
</script>
';}    
if($user==$loginuser1 && $pass==$senhauser1) {
setcookie("Connect","1");
echo'
<script type="text/javascript">
alert("Redirecionando...");
location="../user/index.php";
</script>
';}    
if($user==$loginuser2 && $pass==$senhauser2) {
setcookie("Connect","1");
echo'
<script type="text/javascript">
alert("Redirecionando...");
location="../user1/index.php";
</script>
';}    
if($user==$loginuser3 && $pass==$senhauser3) {
setcookie("Connect","1");
echo'
<script type="text/javascript">
alert("Redirecionando...");
location="../user2/index.php";
</script>
';}
else{
echo'
<script type="text/javascript">
alert("Usuario ou senha incorretos, digite novamente...");
location="index.php";
</script>
';    
}
}

Porem, o eu sei que o código não é 100% seguro, mais optei por utilizar ela desta forma, teria como eu utilizar esta parte de login por exemplo, somente para quem for administrador acessa-se a página que contem a função administrador e quem for de outro grupo acessar somente suas funções em mesma página em index.php como modelo padrão?

[marcosmarcolin 0]

Para proteger páginas você pode utilizar a variável global $_SESSION e validar na abertura da página. 

 

Veja aqui no manual seu uso, aqui tem exemplo de manipulação, aqui também.

 

[WictorP 9]

Olá Francklyn, tudo bem? Espero que sim!

 

Só dando uma outra alternativa:

Você pode definir cargos em seu banco de dados e vincular os usuários à eles, e filtrar as páginas conforme o registro da tabela de cargos.

 

Abraços, Wictor Pamplona.

[Francklyn Souza 0]

Em 02/02/2019 at 15:30, marcosmarcolin disse:

Para proteger páginas você pode utilizar a variável global $_SESSION e validar na abertura da página. 

 

Veja aqui no manual seu uso, aqui tem exemplo de manipulação, aqui também.

 

 

Eu vou dá uma estudada, esses dois primeiros link me ajudou, só que ainda estou vendo essa questão, mais ainda vou fazer um teste, mais obrigado pela ajuda.

[Francklyn Souza 0]

Em 02/02/2019 at 21:44, WictorP disse:

Olá Francklyn, tudo bem? Espero que sim!

 

Só dando uma outra alternativa:

Você pode definir cargos em seu banco de dados e vincular os usuários à eles, e filtrar as páginas conforme o registro da tabela de cargos.

 

Abraços, Wictor Pamplona.

Bom, como foi mostrado acima, eu não utilizo Banco de Dados e sim os dados se encontra-se na página, mesmo assim vamos considerar como se fosse. Mais como eu poderia filtrar ou simplesmente vincular como você citou? Ainda não me garanto 100% em PHP não mais eu estou aprendendo.

[Thalles Rangel 0]

Utilize start_session(); segundo manual: http://php.net/manual/pt_BR/function.session-start.php

e faça uma requisição através de banco de dados.

Pesquise no youtube como fazer um sistema de login que lá você encontrará todo um modelo.

Obs.: dê preferência pela programação orientada a objetos.

[WictorP 9]

Em 05/02/2019 at 14:07, Francklyn Souza disse:

Bom, como foi mostrado acima, eu não utilizo Banco de Dados e sim os dados se encontra-se na página, mesmo assim vamos considerar como se fosse. Mais como eu poderia filtrar ou simplesmente vincular como você citou? Ainda não me garanto 100% em PHP não mais eu estou aprendendo.

 

Se deseja trabalhar com mais de um aluno ou professor, é o recomendado.

Mas já que não utiliza, basta definir quem tem acesso e usar o session mesmo.

Na hora de logar verifica os usuários e senha e se for permitido lhe da permissão, por exemplo:

session_start();

if($login == "x" $senha == "x") {

 $_SESSION['passe'] = "professor";

}else {

 $_SESSION['passe'] = "aluno";

}

 

Depois é só usar a sessão para verificar se ele pode ou não acessar o conteúdo.

 

Abraços, Wictor Pamplona.