elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Programación
| |-+  Desarrollo Web
| | |-+  PHP (Moderador: #!drvy)
| | | |-+  [Resuelto] Check Login y redirigir en función de un mail		0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: [Resuelto] Check Login y redirigir en función de un mail  (Leído 2,213 veces)
bgnumis

Desconectado Desconectado

Mensajes: 155


Ver Perfil
[Resuelto] Check Login y redirigir en función de un mail
« en: 25 Agosto 2019, 22:06 pm »
Hola, tengo creado (copiado de los tutoriales que orientan y ayudan para crear un login), cuando le das a login (donde pones tu nombre de usuario (email) y password) te redirige a checklogin.php

La cuestión es que me gustaría a partir de este checklogin.php añadir con SESSION una condicional que hago lo siguiente:

1.  si el Email que es el usuario de session y con el que me "logeo" es prueba@gmail.com entonces me redirija a prueba.php

 (subpregunta ¿Cómo hago para que en prueba debe hacer la comprobación de que el usuario está registrado y sino lo expulse?)

, y cualquier otra cosa me deje en el checklogin (en este caso parece que no te dejar acceder si no estás logeado, aunque ¿por qué no utiliza SESSION, cómo hacer que también utilice SESSION? lo cogí de un ejemplo, disculpad porque se me escoñó el pc y no recuerdo el autor, sino lo pondría por supuesto).

checklogin:

Código
  1.  
  2.  
  3. <?php
  5. ?>
  6.  
  7. <!doctype html>
  8. <html lang="en">
  9. 	<head>
  10. 		<title>Check Login and create session</title>
  11. 		<!-- Required meta tags -->
  12. 		<meta charset="utf-8">
  13. 		<meta name="viewport" content="width=device-width, initial-scale=1, shrink-to-fit=no">
  14.  
  15. 		<!-- Bootstrap CSS -->
  16. 		<link rel="stylesheet" href="https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0-beta.2/css/bootstrap.min.css" integrity="sha384-PsH8R72JQ3SOdhVi3uxftmaW6Vc51MKb0q5P2rRUpPvrszuE4W1povHYgTpBfshb" crossorigin="anonymous">
  17. 	</head>
  18. 	<body>
  19. 		<div class="container">
  20.  
  21. 			<?php
  22. 			// Connection info. file
  23. 			include 'conn.php';	
  24.  
  25. 			// Connection variables
  26. 			$conn = mysqli_connect($dbhost, $dbuser, $dbpass, $dbname);
  27.  
  28. 			// Check connection
  29. 			if (!$conn) {
  30. 				die("Connection failed: " . mysqli_connect_error());
  31. 			}
  32.  
  33. 			// data sent from form login.html 
  34. 			$email = $_POST['email']; 
  35. 			$password = $_POST['password'];
  36.  
  37. 			// Query sent to database
  38. 			$result = mysqli_query($conn, "SELECT Email, Password, Name FROM users WHERE Email = '$email'");
  39.  
  40. 			// Variable $row hold the result of the query
  41. 			$row = mysqli_fetch_assoc($result);
  42.  
  43. 			// Variable $hash hold the password hash on database
  44. 			$hash = $row['Password'];
  45.  
  46. 			/* 
  47. 			password_Verify() function verify if the password entered by the user
  48. 			match the password hash on the database. If everything is OK the session
  49. 			is created for one minute. Change 1 on $_SESSION[start] to 5 for a 5 minutes session.
  50. 			*/
  51. 			if (password_verify($_POST['password'], $hash)) {	
  52.  
  53. 				$_SESSION['loggedin'] = true;
  54. 				$_SESSION['name'] = $row['Name'];
  55. 				$_SESSION['start'] = time();
  56. 				$_SESSION['expire'] = $_SESSION['start'] + (1 * 60) ;						
  57.  
  58. 				echo "<div class='alert alert-success mt-4' role='alert'><strong>Welcome!</strong> $row[Name]			
  59. 				<p><a href='edit-profile.php'>Edit Profile</a></p>	
  60. 				<p><a href='logout.php'>Logout</a></p></div>";	
  61.  
  62. 			} else {
  63. 				echo "<div class='alert alert-danger mt-4' role='alert'>Email or Password are incorrects!
  64. 				<p><a href='login.html'><strong>Please try again!</strong></a></p></div>";			
  65. 			}	
  66. 			?>
  67. 		</div>
  68. 		<!-- Optional javascript -->
  69. 		<!-- jQuery first, then Popper.js, then Bootstrap JS -->
  70. 		<script src="https://code.jquery.com/jquery-3.2.1.slim.min.js" integrity="sha384-KJ3o2DKtIkvYIK3UENzmM7KCkRr/rE9/Qpg6aAZGJwFDMVNA/GpGFF93hXpG5KkN" crossorigin="anonymous"></script>
  71. 		<script src="https://cdnjs.cloudflare.com/ajax/libs/popper.js/1.12.3/umd/popper.min.js" integrity="sha384-vFJXuSJphROIrBnz7yo7oB41mKfc8JzQZiCq4NCceLEaO4IHwicKwpJf9c9IpFgh" crossorigin="anonymous"></script>
  72. 		<script src="https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0-beta.2/js/bootstrap.min.js" integrity="sha384-alpBpkh1PFOepccYVYDB4do5UnbKysX5WZXm3XxPqe5iKTfUKjNkCk9SaVuEZflJ" crossorigin="anonymous"></script>
  73.  
  74. 	</body>
  75. </html>
  76.  
  77.  
  78.  
« Última modificación: 24 Septiembre 2019, 12:05 pm por #!drvy » En línea
bgnumis

Desconectado Desconectado

Mensajes: 155


Ver Perfil
Re: Check Login y redirigir en función de un mail
« Respuesta #1 en: 26 Agosto 2019, 12:16 pm »
Hola lo he conseguido¡


He puesto esto:

Código
  1.  
  2.  if ( $email === 'prueba@gmail.com' ){
  3.  
  4. if (password_verify($_POST['password'], $hash)) {	
  5.  
  6.  
  7.  
  8. 				header('Location:mipagina.php');
  9.  
  10. 			} else {
  11. 				echo "<div class='alert alert-danger mt-4' role='alert'>Email or Password are incorrects!
  12. 				<p><a href='login.html'><strong>Please try again!</strong></a></p></div>";			
  13. 			}
  14.  
  15.  
En línea
#!drvy
Moderador
***
Desconectado Desconectado

Mensajes: 5.855



Ver Perfil WWW
Re: Check Login y redirigir en función de un mail
« Respuesta #2 en: 27 Agosto 2019, 12:13 pm »
Código
  1. <?php
  3. $login_error = false;
  4.  
  5. // Si el usuario no tiene sesión iniciada pero si ha enviado email y contraseña...
  6. if (empty($_SESSION['loggedin']) && isset($_GET['email'], $_GET['password'])) {
  7.     $email = $_GET['email'];
  8.     $password = $_GET['password'];
  9.     $login_error = true;
  10.  
  11.     // Conectate a la BD solo cuando hace falta.
  12.     include 'conn.php';
  13.     $conn = mysqli_connect($dbhost, $dbuser, $dbpass, $dbname);
  14.  
  15.     if (!$conn) {
  16.         die('Connection failed: ' . mysqli_connect_error());
  17.     }
  18.  
  19.     // Usa sentencias preparadas para evitar SQLi, asegurante de que solo sacas cuantos datos necesitas
  20.     // https://www.php.net/manual/es/mysqli.prepare.php
  21.     // https://es.wikipedia.org/wiki/Inyecci%C3%B3n_SQL
  22.     // https://www.owasp.org/index.php/SQL_Injection
  23.     $stmt = mysqli_prepare($conn, 'SELECT Email, Password, Name FROM users WHERE Email = ? LIMIT 1');
  24.     mysqli_stmt_bind_param($stmt, 's', $email);
  25.     mysqli_stmt_execute($stmt);
  26.     $res = mysqli_stmt_get_result($stmt);
  27.     $row = mysqli_fetch_assoc($res);
  28.  
  29.     if (!empty($row['Password']) && password_verify($password, $row['Password'])) {
  30.         $_SESSION['loggedin'] = true;
  31.         $_SESSION['name'] = $row['Name'];
  32.         $_SESSION['start'] = time();
  33.         $_SESSION['expire'] = $_SESSION['start'] + (1 * 60);
  34.         $login_error = false;
  35.  
  36.         // Siempre comprueba los strings con 3 =
  37.         // https://www.php.net/manual/en/language.operators.comparison.php
  38.         if ($email === 'prueba@gmail.com') {
  39.             header('Location: mipagina.php');
  40.             exit;
  41.         }
  42.     }
  43. }
  44. ?>
  45.  
  46. <!doctype html>
  47. <html lang="en">
  48.  
  49. <head>
  50.     <title>Check Login and create session</title>
  51.     <!-- Required meta tags -->
  52.     <meta charset="utf-8">
  53.     <meta name="viewport" content="width=device-width, initial-scale=1, shrink-to-fit=no">
  54.  
  55.     <!-- Bootstrap CSS -->
  56.     <link rel="stylesheet" href="https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0-beta.2/css/bootstrap.min.css" integrity="sha384-PsH8R72JQ3SOdhVi3uxftmaW6Vc51MKb0q5P2rRUpPvrszuE4W1povHYgTpBfshb" crossorigin="anonymous">
  57. </head>
  58.  
  59. <body>
  60.     <div class="container">
  61.         <?php if (!empty($_SESSION['loggedin']) && !$login_error) : ?>
  62.  
  63.             <div class='alert alert-success mt-4' role='alert'>
  64.                 <strong>Welcome!</strong>
  65.                 <?php
  66.                     // Asegurate de imprimir escapar HTML cuando imprimes input del usuario
  67.                     echo htmlentities($_SESSION['name']);
  68.                 ?>
  69.                 <p><a href='edit-profile.php'>Edit Profile</a></p>
  70.                 <p><a href='logout.php'>Logout</a></p>
  71.             </div>
  72.  
  73.         <?php else : ?>
  74.  
  75.             <div class='alert alert-danger mt-4' role='alert'>
  76.                 Email or Password are incorrect!
  77.                 <p><a href='login.html'><strong>Please try again!</strong></a></p>
  78.             </div>
  79.  
  80.         <?php endif; ?>
  81.     </div>
  82.     <!-- Optional javascript -->
  83.     <!-- jQuery first, then Popper.js, then Bootstrap JS -->
  84.     <script src="https://code.jquery.com/jquery-3.2.1.slim.min.js" integrity="sha384-KJ3o2DKtIkvYIK3UENzmM7KCkRr/rE9/Qpg6aAZGJwFDMVNA/GpGFF93hXpG5KkN" crossorigin="anonymous"></script>
  85.     <script src="https://cdnjs.cloudflare.com/ajax/libs/popper.js/1.12.3/umd/popper.min.js" integrity="sha384-vFJXuSJphROIrBnz7yo7oB41mKfc8JzQZiCq4NCceLEaO4IHwicKwpJf9c9IpFgh" crossorigin="anonymous"></script>
  86.     <script src="https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0-beta.2/js/bootstrap.min.js" integrity="sha384-alpBpkh1PFOepccYVYDB4do5UnbKysX5WZXm3XxPqe5iKTfUKjNkCk9SaVuEZflJ" crossorigin="anonymous"></script>
  87.  
  88. </body>
  89. </html>


Los consejos los he dejado en código.

Saludos
« Última modificación: 27 Agosto 2019, 12:19 pm por #!drvy » En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
setup factory 9.1 (check box. radio check) ¿?
Programación Visual Basic 		stifmstr 2 4,304 Último mensaje 5 Diciembre 2013, 21:25 pm
por stifmstr
[Resuelto] problema con login en laravel 5.1 « 1 2 »
PHP 		bengy 10 5,510 Último mensaje 14 Octubre 2015, 19:31 pm
por EFEX
Yahoo vuelve a habilitar función para redirigir emails a otras cuentas
Noticias 		wolfbcn 0 1,101 Último mensaje 14 Octubre 2016, 21:25 pm
por wolfbcn
[Resuelto]Login solo en PHP
PHP 		danny920825 5 3,456 Último mensaje 4 Enero 2017, 19:17 pm
por danny920825
Saber desde donde hacer el login de un mail
Bugs y Exploits 		Dr Zoidberg 2 2,293 Último mensaje 8 Octubre 2019, 13:14 pm
por Dr Zoidberg
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines