Foro de elhacker.net

<?php
if($_POST["entrar"]){ 
	
	if($_POST["username"] && $_POST["password"]){
	
		$contraseña = md5("$_POST[password]"); //esto de md5 es para comparar si guardas la passwd en md5 si no borralo
	
		$query = mysql_query("SELECT * FROM usuarios WHERE nick='$_POST[username]' or email='$_POST[username]'");
		$datos = mysql_fetch_array($query);
		
		if($datos[contraseña] == $contraseña){ // si las pass son =
		// crea la cookie del usuario con la id el nick y la pass
			setcookie("id",$datos[id],time()+90000);
			setcookie("nick",$datos[nick],time()+90000);
			setcookie("contraseña",$contraseña,time()+90000);
			
			if($HTTP_REFERER){ // lo redirige
			header("Location: $HTTP_REFERER");
			} else {
			header("Location: TUPAGINADEINICIO.htm");
			}
			
		} else {
		
			echo "La contraseña es incorrecta";
			
		}
	
	} else {
	
		echo "Faltan campos por rellenar";
	
	}

} else {

	echo "Estas haciendo un uso indevido del login";

}
?>

<?php
if($_COOKIE[id]) {

// Aqui va el codigo que quieras proteger

} else {

echo "Solo los usuarios registrados pueden acceder a esta sección";

}//Fin
?>

<?php
if($_COOKIE[id] && $_COOKIE[nick] && $_COOKIE[contraseña]){
	
	setcookie("id");
	setcookie("nick");
	setcookie("contraseña");
	
	if($HTTP_REFERER){
	header("location: $HTTP_REFERER");
	} else {
	header("location: TUPAGINADEINICIO.htm");
	}
	

} else {

	
	echo "No estas logueado!";

}
?>

<?php

echo $_COOKIE[id];  //para la id
echo $_COOKIE[nick]; //para el nick
echo $_COOKIE[contrasena];  // para la contraseña, no la utilizes xD

?>

<form ---->action="lapaginadellogin.php"<----  >

<?php
if($_POST["entrar"]){ 

if($_POST["username"] && $_POST["password"]){

$contraseña = md5("$_POST[password]"); //esto de md5 es para comparar si guardas la passwd en md5 si no borralo

$query = mysql_query("SELECT * FROM usuarios WHERE nick='$_POST[username]' or email='$_POST[username]'");
$datos = mysql_fetch_array($query);

if($datos[contraseña] == $contraseña){ // si las pass son =
// crea la cookie del usuario con la id el nick y la pass
setcookie("id",$datos[id],time()+90000);
setcookie("nick",$datos[nick],time()+90000);
setcookie("contraseña",$contraseña,time()+90000);

if($HTTP_REFERER){ // lo redirige
header("Location: $HTTP_REFERER");
} else {
header("Location: TUPAGINADEINICIO.htm");
}

} else {

echo "La contraseña es incorrecta";

}

} else {

echo "Faltan campos por rellenar";

}

} else {

echo "Estas haciendo un uso indevido del login";

}
?>

<?php
if($_COOKIE[id]) {

// Aqui va el codigo que quieras proteger

} else {

echo "Solo los usuarios registrados pueden acceder a esta sección";

}//Fin
?>

<?php
if($_COOKIE[id] && $_COOKIE[nick] && $_COOKIE[contraseña]){

setcookie("id");
setcookie("nick");
setcookie("contraseña");

if($HTTP_REFERER){
header("location: $HTTP_REFERER");
} else {
header("location: TUPAGINADEINICIO.htm");
}


} else {


echo "No estas logueado!";

}
?>

<?php

echo $_COOKIE[id];  //para la id
echo $_COOKIE[nick]; //para el nick
echo $_COOKIE[contraseña];  // para la contraseña, no la utilizes xD

?>

<form ---->action="lapaginadellogin.php"<----  >

$_SESSION['on'] = true;

  <form name="form1" method="post" action="validar.php">
    <table width="45%"  border="1">
      <tr>
        <td width="47%">Username</td>
        <td width="53%"><input name="username" type="text" id="username"></td>
      </tr>
      <tr>
        <td>Password</td>
        <td><input name="pass" type="text" id="pass"></td>
      </tr>
      <tr>
        <td>&nbsp;</td>
        <td>
          <div align="right">
            <input name="entrar" type="submit" id="entrar" value="Entrar">
          </div></td>
      </tr>
    </table>
  </form>

<?php
		include ("includes/config.php");
		include ("includes/funciones.php");
		//nos conectamos a mysql
		$cnx = conectar ();
		if($_POST["entrar"]){
			if($_POST["username"] && $_POST["pass"]){
				$contraseña = md5("$_POST[pass]"); //esto de md5 es para comparar si guardas la passwd en md5 si no borralo
				$query = mysql_query("SELECT * FROM usuarios WHERE nick='$_POST[username]'");
				$datos = mysql_fetch_array($query); 
				if($datos[pass] == $pass){ // si las pass son =// crea la cookie del usuario con la id el nick y la pass
					setcookie("id",$datos[id],time()+90000);
					setcookie("nick",$datos[nick],time()+90000);
					setcookie("pass",$pass,time()+90000);
					if($HTTP_REFERER){ // lo redirige
						header("Location: resumen.php"); } // Esto es lo que tenia header("location: $HTTP_REFERER");
					else {
						header("Location: index.php");
					}
				} else {
				echo "La contraseña es incorrecta";
				}
				} else {
				echo "Faltan campos por rellenar";
			}
		} else {
			echo "Estas haciendo un uso indevido del login";
		}
?>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<title>Untitled Document</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>

<body>

<div align="center">
  <form name="form1" method="post" action="validar.php">
    <table width="45%"  border="1">
      <tr>
        <td width="47%">Username</td>
        <td width="53%"><input name="username" type="text" id="username"></td>
      </tr>
      <tr>
        <td>Password</td>
        <td><input name="pass" type="text" id="pass"></td>
      </tr>
      <tr>
        <td>&nbsp;</td>
        <td>
          <div align="right">
            <input name="entrar" type="submit" id="entrar" value="Entrar">
          </div></td>
      </tr>
    </table>
  </form>
</div>
</body>
</html>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<title>Prueba de acceso</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body>
<?php
		include ("includes/config.php");
		include ("includes/funciones.php");
		//nos conectamos a mysql
		$cnx = conectar ();
		if($_POST["entrar"]){
			if($_POST["username"] && $_POST["pass"]){
				$contraseña = md5("$_POST[pass]"); //esto de md5 es para comparar si guardas la passwd en md5 si no borralo
				$query = mysql_query("SELECT * FROM usuarios WHERE nick='$_POST[username]'");
				$datos = mysql_fetch_array($query); 
				if($datos[pass] == $pass){ // si las pass son =// crea la cookie del usuario con la id el nick y la pass
					setcookie("id",$datos[id],time()+90000);
					setcookie("nick",$datos[nick],time()+90000);
					setcookie("pass",$pass,time()+90000);
					//if($HTTP_REFERER){ // lo redirige
						header("Location: resumen.php"); //} // Esto es lo que tenia header("location: $HTTP_REFERER");
					//else {
					//	header("Location: index.php");
					//}
				} else {
				echo "La contraseña es incorrecta";
				header("Location: index.php");
				}
				} else {
				echo "Faltan campos por rellenar";
			}
		} else {
			echo "Estas haciendo un uso indevido del login";
		}
?>
</body>
</html>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<title>Untitled Document</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<style type="text/css">
<!--
.style1 {color: #0000FF}
-->
</style></head>

<body>
<?php
if($_COOKIE[id]) 
{echo "<h1>&nbsp;</h1>";
 echo "<h1>YES !!</h1>";
// Aqui va el codigo que quieras proteger
} else 
{echo "Solo los usuarios registrados pueden acceder a esta sección";
}//Fin
echo"<p>&nbsp;</p>";
echo"<a href='logout.php'>Salir</a>"
?>
</body>
</html>

<?
//clear the cookie and return to login
$login_page = "index.php";
if($_COOKIE[id] && $_COOKIE[nick] && $_COOKIE[pass]){
setcookie("");
setcookie("");
setcookie("");
if($HTTP_REFERER){
header("location: $HTTP_REFERER");} 
else {
header("location: index.php");}
} else {
echo "No estas logueado!";
header("Location: $login_page");
}

//setcookie ("this_cookie", "", 0, "", "", 0);
//setcookie ("name", "", 0, "", "", 0);
//header("Location: $login_page"); 
//exit();
?>

<?php
$HOSTNAME = "localhost";//SERVIDOR
$USERNAME = "root";		//USUARIO
$PASSWORD = "";		//CONTRASEÑA
$DATABASE = "minasthirit";	//BASE DE DATOS  minasthirit
?>

<?
/***
función conectar
que = se conecta a mysql y devuelve el identificador de conexión
***/
function conectar(){
	$dbh=mysql_connect ("localhost", "USUARIO", "PASS") or die ('I cannot connect to the database because: ' . 	mysql_error());
	mysql_select_db ("minasthirit"); 
	//global $HOSTNAME,$USERNAME,$PASSWORD,$DATABASE;
	//$idcnx = mysql_connect($HOSTNAME, $USERNAME, $PASSWORD) or DIE(mysql_error());
	//mysql_select_db($DATABASE, $idcnx);
	return $idcnx;
}
?>

<?php
		include ("includes/config.php");
		include ("includes/funciones.php");
		//nos conectamos a mysql
		$cnx = conectar ();
		if($_POST["entrar"]){
			if($_POST["username"] && $_POST["pass"]){
				$contraseña = md5("$_POST[pass]"); //esto de md5 es para comparar si guardas la passwd en md5 si no borralo
				$query = mysql_query("SELECT * FROM usuarios WHERE nick='$_POST[username]'");
				$datos = mysql_fetch_array($query); 
				if($datos[pass] == $pass){ // si las pass son =// crea la cookie del usuario con la id el nick y la pass
					setcookie("id",$datos[id],time()+90000);
					setcookie("nick",$datos[nick],time()+90000);
					setcookie("pass",$pass,time()+90000);


					//if($HTTP_REFERER){ // lo redirige
						header("Location: resumen.php"); //} // Esto es lo que tenia header("location: $HTTP_REFERER");
					//else {
					//	header("Location: index.php");
					//}
				} else {
				echo "La contraseña es incorrecta";
				header("Location: index.php");
				}
				} else {
				echo "Faltan campos por rellenar";
			}
		} else {
			echo "Estas haciendo un uso indevido del login";
		}
?>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<title>Prueba de acceso</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body>

<?
//Limpia las cookies y se dirige al index.php
$login_page = "index.php";
if($_COOKIE[id] && $_COOKIE[nick] && $_COOKIE[pass]){
	setcookie("");
	setcookie("");
	setcookie("");
	header("location: index.php");
} 
else 
{
	header("Location: index.php");
}

?>

<?php
// establecer la fecha de expiracion hace una hora
setcookie ("CookieDePrueba", "", time() - 3600);
setcookie ("CookieDePrueba", "", time() - 3600, "/~rasmus/", ".example.com", 1);
?> 

<?
//clear the cookie and return to login
$login_page = "index.php";
setcookie ("this_cookie", "", 0, "", "", 0);
setcookie ("name", "", 0, "", "", 0);
header("Location: $login_page"); 
exit();
?>

<?
$login_page = "index.php";
	setcookie ("id", "", time() - 3600);
	setcookie ("nick", "", time() - 3600);
	setcookie ("pass", "", time() - 3600);
	setcookie("id", "", 0, "", "", 0);
	setcookie("nick", "", 0, "", "", 0);
	setcookie("pass", "", 0, "", "", 0);
	header("location: index.php");
?>

<?php
// Esto solo son las modificaciones de las cookies ;)

	setcookie("id");

	setcookie("nick");

	setcookie("contrasena");

?>

<?php
setcookie("id","0");
setcookie("nick","0");
setcookie("contraseña","0");
?>

<?
//clear the cookie and return to login
$login_page = "index.php";
if($_COOKIE[id] && $_COOKIE[nick] && $_COOKIE[pass]){
setcookie("");
setcookie("");
setcookie("");
if($HTTP_REFERER){
header("location: $HTTP_REFERER");} 
else {
header("location: index.php");}
} else {
echo "No estas logueado!";
header("Location: $login_page");
}

?>

<?
$login_page = "index.php";
setcookie ("id", "", time() - 3600);
setcookie ("nick", "", time() - 3600);
setcookie ("pass", "", time() - 3600);
setcookie("id", "", 0, "", "", 0);
setcookie("nick", "", 0, "", "", 0);
setcookie("pass", "", 0, "", "", 0);
header("location: index.php");
?>

setcookie("id", "", "" ); 

<?php
		include ("includes/config.php");
		include ("includes/funciones.php");
		//nos conectamos a mysql
		$cnx = conectar ();
		if($_POST["entrar"]){
			if($_POST["username"] && $_POST["pass"]){
				$contraseña = md5("$_POST[pass]"); 

				$query = mysql_query("SELECT * FROM usuarios WHERE nick='".$_POST['username']."'",$cnx);
				$datos = mysql_fetch_array($query); 
				if($datos['pass'] == $pass){ // si las pass son =// crea la cookie del usuario con la id el nick y la pass
					setcookie("id",$datos['id'],time()+90000);					setcookie("nick",$datos['nick'],time()+90000);					setcookie("pass",$pass,time()+90000);
                                       //redireccionas donde quieras login correcto
                                }
}
//pa la pag de error
?>

<?php
//tomaría el valor de la cookie y pediría el valor de la pass del usuario, compararía valores y si es correcto dejaria ver lo k kieras, si es incorrecto yo lo mandaría al logout sin más, y en el log out a ti te da igual k este logeado o no tu le pones las cookies a 0 y listo , en este código te puede entrar cualquiera a ver los contenidos xD solamente tiene que crearse la cookie id. 

//código inseguro xD
if($_COOKIE['id']) 
{echo "<h1>&nbsp;</h1>";
 echo "<h1>YES !!</h1>";
// Aqui va el codigo que quieras proteger
} else 
{echo "Solo los usuarios registrados pueden acceder a esta sección";
}//Fin
echo"<p>&nbsp;</p>";
echo"<a href='logout.php'>Salir</a>"
?>

<?php
//pillamos valores
$user=$_COOKIE['user'];
$id=$_COOKIE['id'];
//actualizamos valores
setcookie("user","$user",time()+600);
setcookie("id","$id",time()+600);

//comprobamos valores
//comprobamos si el usuario es válido y los posibles intentos de lameradas
if(es_cadena($user)&&es_cadena_num($id)){
	$rango=sentencia("select rango from usuario where nick like '$user' and password like '$id' limit 1");
}else{
	$rango=0;
}

if($rango==1)
    echo"Sitio protegido";
else
    echo"Mirón";

<?php
setcookie("user","$user",time()+600);
setcookie("id","$pass",time()+600);	

echo"<center><br><br>Entrando...</center>";

if(es_cadena_num($user)&&es_cadena_num($pass)){	//si son valores viables	
	$rango=sentencia("select rango from usuario where nick like '$user' and password like '$pass' limit 1");
	if($rango==3){
		echo "<META HTTP-EQUIV=\"refresh\" content=\"0;URL=master.php\">";
	}elseif($rango==1){
		echo "<META HTTP-EQUIV=\"refresh\" content=\"0;URL=user.php\">";
	}else{
		echo "<META HTTP-EQUIV=\"refresh\" content=\"0;URL=salir.php\">";
	}
}else{
	echo "<META HTTP-EQUIV=\"refresh\" content=\"0;URL=salir.php\">";
}

<?php
setcookie("user","0");
setcookie("id","0");

echo "<center><br>Sesión Finalizada<br>Que tenga un buen día ";

echo "<META HTTP-EQUIV=\"refresh\" content=\"1;URL=menu.php\">";	

<?php
//letras y símbolos permitidos
define("CONS_CADENA","_abcdefghijklmnñopqrstuvwxyzABCDEFGHIJKLMNÑOPQRSTUVWXYZ");
//COMPRUEBA SI SON TODO CARACTERES VÁLIDOS	(devuelve 1 si 0 no)
function es_cadena($cadena){
	//buscamos caracteres buenos
	$i=0;
	$cadena.=1;	//centinela
//se puede solventar todo con http://es2.php.net/manual/es/function.stripos.php
	while(posicion(CONS_CADENA,$cadena[$i])>=0){
		$i++;		
	}
	if($i==strlen($cadena)-1)	//centinela
		return 1;
	else
		return 0;		//caracteres malos
}

echo "<META HTTP-EQUIV=\"refresh\" content=\"1;URL=menu.php\">"; 

<?php
header("Location: menu.php");
?>

<?php
setcookie("user","0");
setcookie("id","0");

echo "<center><br>Sesión Finalizada<br>Que tenga un buen día ";

echo "<META HTTP-EQUIV=\"refresh\" content=\"1;URL=menu.php\">"; 
?>

session_cache_limiter('nocache,private');
header("Cache-Control: no-store, no-cache, must-revalidate");  

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>
<head>
<title>Untitled Document</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>

<body>
<div align="center">
  <form name="form1" method="post" action="validar.php">
    <table width="45%"  border="1">
      <tr>
        <td width="47%">Username</td>
        <td width="53%"><input name="username" type="text" id="username"></td>
      </tr>
      <tr>
        <td>Password</td>
        <td><input name="pass" type="text" id="pass"></td>
      </tr>
      <tr>
        <td>&nbsp;</td>
        <td>
          <div align="right">
            <input name="entrar" type="submit" id="entrar" value="Entrar">
          </div></td>
      </tr>
    </table>
  </form>
</div>
</body>
</html>

<?php
include ("includes/config.php");
include ("includes/funciones.php");
//nos conectamos a mysql
$cnx = conectar ();
if($_POST["entrar"]){
	if($_POST["username"] && $_POST["pass"]){
		$contraseña = md5("$_POST[pass]"); //esto de md5 es para comparar si guardas la passwd en md5 si no borralo
		$query = mysql_query("SELECT * FROM usuarios WHERE nick='$_POST[username]'");
		$datos = mysql_fetch_array($query); 
		if($datos[pass] == $_POST["pass"]){ // si las pass son =// crea la cookie del usuario con la id el nick y la pass
			setcookie("id",$datos[id],time()+90000);
			setcookie("nick",$datos[nick],time()+90000);
			setcookie("pass",$_POST["pass"],time()+90000);
			//if($HTTP_REFERER){ // lo redirige
				header("Location: resumen.php"); //} // Esto es lo que tenia header("location: $HTTP_REFERER");
			//else {
			//	header("Location: index.php");
			//}
		} else {
		header("Location: index.php");
		echo "La contraseña es incorrecta";				
		}
		} else {
		echo "Faltan campos por rellenar";
	}
} else {
	echo "Estas haciendo un uso indevido del login";
}
?>

<?php
if($_COOKIE[id]) 
{//echo "<META HTTP-EQUIV=\"refresh\" content=\"0\">";
	echo "<h1>&nbsp;</h1>";
	echo "<h1>YES !!</h1>";
	echo"<p>&nbsp;</p>";
	echo"<a href='logout.php'>Salir</a>";
// Aqui va el codigo que quieras proteger
} else 
{echo "Solo los usuarios registrados pueden acceder a esta sección";
	echo"<a href='index.php'>Entrar</a>";
}//Fin

?>
</body>
</html>

<?php 

if($_COOKIE[id] && $_COOKIE[nick] && $_COOKIE[pass]){
	
	setcookie("id");
	setcookie("nick");
	setcookie("pass");
	
	if($HTTP_REFERER){
	header("location: $HTTP_REFERER");
	} else {
	header("location: index.php");
	}

};
?>

<?php
include ("includes/config.php");
include ("includes/funciones.php");
//nos conectamos a mysql
$cnx = conectar ();
if($_POST["entrar"]){
	if($_POST["username"] && $_POST["pass"]){
		$contraseña = md5("$_POST[pass]"); 
		$query = mysql_query("SELECT * FROM usuarios WHERE nick='".$_POST['username']."'",$cnx);
		$datos = mysql_fetch_array($query); 
		if($datos['pass'] == $pass){//si las pass son =// crea la cookie del user con la id el nick y la pass
			setcookie("id",$datos['id'],time()+90000); 									setcookie("nick",$datos['nick'],time()+90000); 									setcookie("pass",$pass,time()+90000);
                        //redireccionas donde quieras login correcto
                }
	}
}
//pa la pag de error
?>

<h1>&nbsp;</h1><h1>YES !!</h1><p>&nbsp;</p><a href='logout.php'>Salir</a></body>
</html>

<?php
include ("includes/config.php");
include ("includes/funciones.php");
//nos conectamos a mysql
$cnx = conectar ();
if($_POST["entrar"]){
     if($_POST["username"] && $_POST["pass"]){
	$contraseña = md5("$_POST[pass]"); 
	$query = mysql_query("SELECT * FROM usuarios WHERE nick='".$_POST['username']."'",$cnx);
	$datos = mysql_fetch_array($query); 
	if($datos['pass'] == $pass){ // si las pass son =// crea la cookie del usuario con la id el nick y la pass
		setcookie("id",$datos['id'],time()+90000);
                setcookie("nick",$datos['nick'],time()+90000);
		setcookie("pass",$pass,time()+90000);
		header("Location: resumen.php"); //redireccionas donde quieras login correcto
	                }
		}
	}
	else
		header("Location: index.php");//pa la pag de error
?>

<?php
//código inseguro xD
if($_COOKIE['id']) 
{echo "<h1>&nbsp;</h1>";
 echo "<h1>YES !!</h1>";
// Aqui va el codigo que quieras proteger
} else 
{echo "Solo los usuarios registrados pueden acceder a esta sección";
}//Fin
echo"<p>&nbsp;</p>";
echo"<a href='logout.php'>Salir</a>"
?>

<?php
setcookie("user","0");
setcookie("id","0");

echo "<center><br>Sesión Finalizada<br>Que tenga un buen día ";

echo "<META HTTP-EQUIV=\"refresh\" content=\"1;URL=index.php\">";
?>

<?php
//código inseguro xD
if($_COOKIE['id']) 
{echo "<h1>&nbsp;</h1>";
 echo "<h1>YES !!</h1>";
// Aqui va el codigo que quieras proteger
} else 
{echo "Solo los usuarios registrados pueden acceder a esta sección";
}//Fin
echo"<p>&nbsp;</p>";
echo"<a href='logout.php'>Salir</a>"
?>

<?php if($_POST["username"] && $_POST["pass"]){
        //eso no se si funciona... me da que cifra la cadena xD
	//$contraseña = md5("$_POST[pass]");
        //así seguro que funciona xD  (de todos modos es inseguro)
        $contraseña = md5($_POST["pass"]); 
	$query = mysql_query("SELECT * FROM usuarios WHERE nick='".$_POST['username']."'",$cnx);

 if($_POST["username"] && $_POST["pass"]){

<table width=350 border=1 bgcolor=#3399FF>
<?php

//Se inicia la session
session_start();

$username = $_SESSION['username'];
$password = $_SESSION['password'];

//Chequea si hay username y password
if(!$username && !$password){
echo "Bienvenido Visitante! <br> <a href=login.php>Login</a> | <a href=register.php>Register</a>";
}else{
echo "Bienvenido ".$username." (<a href=logout.php>Salir</a>)";
echo "Aqui va la parte protegida ? ";
//echo "<table width=350 border=1 bgcolor=#3399FF>\n";
echo " <tr>\n";
echo "    <td>Esta parte es protegida ?</td>\n";
echo "  </tr>\n";
//echo "</table>\n";
}
?>
</table>

<?php
session_start();

//Formulario para entrar
function index(){

echo "<form action='?act=login' method='post'>"
    ."Username: <input type='text' name='username' size='30'><br>"
    ."Password: <input type='password' name='password' size='30'><br>"
    ."<input type='submit' value='Login'>"
    ."</form>";    

}

// Esta funcion chequea si la informacion es correcta
function login(){

//Toma la informacion del formulario
$username = $_REQUEST['username'];
$password = $_REQUEST['password'];


//conecta la base de datos
$connect = mysql_connect("localhost", "root", "");
if(!$connect){
die(mysql_error());
}

//Selecciona la base
$select_db = mysql_select_db("base_nombre");
if(!$select_db){
die(mysql_error());
}

//chequea si la informacion es correcta

$result = mysql_query("SELECT * FROM users WHERE username='$username' AND password='$password'");
$row = mysql_fetch_array($result);
$id = $row['id'];

$select_user = mysql_query("SELECT * FROM users WHERE id='$id'");
$row2 = mysql_fetch_array($select_user);
$user = $row2['username'];

if($username != $user){
die("Username incorrecto!");
}


$pass_check = mysql_query("SELECT * FROM users WHERE username='$username' AND id='$id'");
$row3 = mysql_fetch_array($pass_check);
$email = $row3['email'];
$select_pass = mysql_query("SELECT * FROM users WHERE username='$username' AND id='$id' AND email='$email'");
$row4 = mysql_fetch_array($select_pass);
$real_password = $row4['password'];

if($password != $real_password){
die("Password incorrecto!");
}



//Si todo es correcto crea las sesione y permite engresar

session_register("username", $username);
session_register("password", $password);

echo "Bienvenido, ".$username." Para continuar de click aqui en el <a href=index.php>Index</a>";




}

switch($act){

default;
index();
break;

case "login";
login();
break;

}
?>

<?php
session_start();

//Aqui se destruye la session
session_destroy();
echo "Usted no esta logueado!, seleccione <a href=index.php>Index</a> o <a href=login.php>Ingresar</a>";

?>

<?php

//Muestra el formulario de registro
function register_form(){

$date = date('D, M, Y');
echo "<form action='?act=register' method='post'>"
    ."Username: <input type='text' name='username' size='30'><br>"
    ."Password: <input type='password' name='password' size='30'><br>"
    ."Confirmar password: <input type='password' name='password_conf' size='30'><br>"
    ."Email: <input type='text' name='email' size='30'><br>"
    ."<input type='hidden' name='date' value='$date'>"
    ."<input type='submit' value='Register'>"
    ."</form>";

}

//Registra la informacion del usuario
function register(){

//Connecta la database
$connect = mysql_connect("localhost", "root", "");
if(!$connect){
die(mysql_error());
}

//Selectciona la database
$select_db = mysql_select_db("data_name");
if(!$select_db){
die(mysql_error());
}

//Informacion
$username = $_REQUEST['username'];
$password = $_REQUEST['password'];
$pass_conf = $_REQUEST['password_conf'];
$email = $_REQUEST['email'];
$date = $_REQUEST['date'];

//Apartir de aqui se empieza a chequear la informacion

if(empty($username)){
die("Favor digitar su username!<br>");
}

if(empty($password)){
die("Favor digitar su password!<br>");
}

if(empty($pass_conf)){
die("Favor confirmar su password!<br>");
}

if(empty($email)){
die("Favor digitar su email!");
}

//Chequeamos que el username no este en uso

$user_check = mysql_query("SELECT username FROM users WHERE username='$username'");
$do_user_check = mysql_num_rows($user_check);

//Ahora chequeamos si el email no este en uso

$email_check = mysql_query("SELECT email FROM users WHERE email='$email'");
$do_email_check = mysql_num_rows($email_check);

//Mostramos errores

if($do_user_check > 0){
die("Ese Username ya esta registrado!<br>");
}

if($do_email_check > 0){
die("Ese email ya esta registrado!");
}

//chequeamos que los passwords sean iguales

if($password != $pass_conf){
die("Los password digitados son diferentes!");
}


//Si todo esta bien, se agrega el usuario

$insert = mysql_query("INSERT INTO users (username, password, email) VALUES ('$username', '$password', '$email')");
if(!$insert){
die("Hay un problema: ".mysql_error());
}

echo $username.", ha sido registrado. muchas gracias!<br><a href=?act=login>Ingresar</a> | <a href=index.php>Index</a>";

}

switch($act){

default;
register_form();
break;

case "register";
register();
break;

}

?>