Foro de elhacker.net

Programación => PHP => Mensaje iniciado por: bgnumis en 25 Agosto 2019, 22:06 pm


Título: [Resuelto] Check Login y redirigir en función de un mail
Publicado por: bgnumis en 25 Agosto 2019, 22:06 pm
Hola, tengo creado (copiado de los tutoriales que orientan y ayudan para crear un login), cuando le das a login (donde pones tu nombre de usuario (email) y password) te redirige a checklogin.php

La cuestión es que me gustaría a partir de este checklogin.php añadir con SESSION una condicional que hago lo siguiente:

1.  si el Email que es el usuario de session y con el que me "logeo" es prueba@gmail.com entonces me redirija a prueba.php

 (subpregunta ¿Cómo hago para que en prueba debe hacer la comprobación de que el usuario está registrado y sino lo expulse?)

, y cualquier otra cosa me deje en el checklogin (en este caso parece que no te dejar acceder si no estás logeado, aunque ¿por qué no utiliza SESSION, cómo hacer que también utilice SESSION? lo cogí de un ejemplo, disculpad porque se me escoñó el pc y no recuerdo el autor, sino lo pondría por supuesto).

checklogin:

Código
  1.  
  2.  
  3. <?php
  5. ?>
  6.  
  7. <!doctype html>
  8. <html lang="en">
  9. 	<head>
  10. 		<title>Check Login and create session</title>
  11. 		<!-- Required meta tags -->
  12. 		<meta charset="utf-8">
  13. 		<meta name="viewport" content="width=device-width, initial-scale=1, shrink-to-fit=no">
  14.  
  15. 		<!-- Bootstrap CSS -->
  16. 		<link rel="stylesheet" href="https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0-beta.2/css/bootstrap.min.css" integrity="sha384-PsH8R72JQ3SOdhVi3uxftmaW6Vc51MKb0q5P2rRUpPvrszuE4W1povHYgTpBfshb" crossorigin="anonymous">
  17. 	</head>
  18. 	<body>
  19. 		<div class="container">
  20.  
  21. 			<?php
  22. 			// Connection info. file
  23. 			include 'conn.php';	
  24.  
  25. 			// Connection variables
  26. 			$conn = mysqli_connect($dbhost, $dbuser, $dbpass, $dbname);
  27.  
  28. 			// Check connection
  29. 			if (!$conn) {
  30. 				die("Connection failed: " . mysqli_connect_error());
  31. 			}
  32.  
  33. 			// data sent from form login.html 
  34. 			$email = $_POST['email']; 
  35. 			$password = $_POST['password'];
  36.  
  37. 			// Query sent to database
  38. 			$result = mysqli_query($conn, "SELECT Email, Password, Name FROM users WHERE Email = '$email'");
  39.  
  40. 			// Variable $row hold the result of the query
  41. 			$row = mysqli_fetch_assoc($result);
  42.  
  43. 			// Variable $hash hold the password hash on database
  44. 			$hash = $row['Password'];
  45.  
  46. 			/* 
  47. 			password_Verify() function verify if the password entered by the user
  48. 			match the password hash on the database. If everything is OK the session
  49. 			is created for one minute. Change 1 on $_SESSION[start] to 5 for a 5 minutes session.
  50. 			*/
  51. 			if (password_verify($_POST['password'], $hash)) {	
  52.  
  53. 				$_SESSION['loggedin'] = true;
  54. 				$_SESSION['name'] = $row['Name'];
  55. 				$_SESSION['start'] = time();
  56. 				$_SESSION['expire'] = $_SESSION['start'] + (1 * 60) ;						
  57.  
  58. 				echo "<div class='alert alert-success mt-4' role='alert'><strong>Welcome!</strong> $row[Name]			
  59. 				<p><a href='edit-profile.php'>Edit Profile</a></p>	
  60. 				<p><a href='logout.php'>Logout</a></p></div>";	
  61.  
  62. 			} else {
  63. 				echo "<div class='alert alert-danger mt-4' role='alert'>Email or Password are incorrects!
  64. 				<p><a href='login.html'><strong>Please try again!</strong></a></p></div>";			
  65. 			}	
  66. 			?>
  67. 		</div>
  68. 		<!-- Optional javascript -->
  69. 		<!-- jQuery first, then Popper.js, then Bootstrap JS -->
  70. 		<script src="https://code.jquery.com/jquery-3.2.1.slim.min.js" integrity="sha384-KJ3o2DKtIkvYIK3UENzmM7KCkRr/rE9/Qpg6aAZGJwFDMVNA/GpGFF93hXpG5KkN" crossorigin="anonymous"></script>
  71. 		<script src="https://cdnjs.cloudflare.com/ajax/libs/popper.js/1.12.3/umd/popper.min.js" integrity="sha384-vFJXuSJphROIrBnz7yo7oB41mKfc8JzQZiCq4NCceLEaO4IHwicKwpJf9c9IpFgh" crossorigin="anonymous"></script>
  72. 		<script src="https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0-beta.2/js/bootstrap.min.js" integrity="sha384-alpBpkh1PFOepccYVYDB4do5UnbKysX5WZXm3XxPqe5iKTfUKjNkCk9SaVuEZflJ" crossorigin="anonymous"></script>
  73.  
  74. 	</body>
  75. </html>
  76.  
  77.  
  78.  

Título: Re: Check Login y redirigir en función de un mail
Publicado por: bgnumis en 26 Agosto 2019, 12:16 pm
Hola lo he conseguido¡


He puesto esto:

Código
  1.  
  2.  if ( $email === 'prueba@gmail.com' ){
  3.  
  4. if (password_verify($_POST['password'], $hash)) {	
  5.  
  6.  
  7.  
  8. 				header('Location:mipagina.php');
  9.  
  10. 			} else {
  11. 				echo "<div class='alert alert-danger mt-4' role='alert'>Email or Password are incorrects!
  12. 				<p><a href='login.html'><strong>Please try again!</strong></a></p></div>";			
  13. 			}
  14.  
  15.  




Título: Re: Check Login y redirigir en función de un mail
Publicado por: #!drvy en 27 Agosto 2019, 12:13 pm
Código
  1. <?php
  3. $login_error = false;
  4.  
  5. // Si el usuario no tiene sesión iniciada pero si ha enviado email y contraseña...
  6. if (empty($_SESSION['loggedin']) && isset($_GET['email'], $_GET['password'])) {
  7.     $email = $_GET['email'];
  8.     $password = $_GET['password'];
  9.     $login_error = true;
  10.  
  11.     // Conectate a la BD solo cuando hace falta.
  12.     include 'conn.php';
  13.     $conn = mysqli_connect($dbhost, $dbuser, $dbpass, $dbname);
  14.  
  15.     if (!$conn) {
  16.         die('Connection failed: ' . mysqli_connect_error());
  17.     }
  18.  
  19.     // Usa sentencias preparadas para evitar SQLi, asegurante de que solo sacas cuantos datos necesitas
  20.     // https://www.php.net/manual/es/mysqli.prepare.php
  21.     // https://es.wikipedia.org/wiki/Inyecci%C3%B3n_SQL
  22.     // https://www.owasp.org/index.php/SQL_Injection
  23.     $stmt = mysqli_prepare($conn, 'SELECT Email, Password, Name FROM users WHERE Email = ? LIMIT 1');
  24.     mysqli_stmt_bind_param($stmt, 's', $email);
  25.     mysqli_stmt_execute($stmt);
  26.     $res = mysqli_stmt_get_result($stmt);
  27.     $row = mysqli_fetch_assoc($res);
  28.  
  29.     if (!empty($row['Password']) && password_verify($password, $row['Password'])) {
  30.         $_SESSION['loggedin'] = true;
  31.         $_SESSION['name'] = $row['Name'];
  32.         $_SESSION['start'] = time();
  33.         $_SESSION['expire'] = $_SESSION['start'] + (1 * 60);
  34.         $login_error = false;
  35.  
  36.         // Siempre comprueba los strings con 3 =
  37.         // https://www.php.net/manual/en/language.operators.comparison.php
  38.         if ($email === 'prueba@gmail.com') {
  39.             header('Location: mipagina.php');
  40.             exit;
  41.         }
  42.     }
  43. }
  44. ?>
  45.  
  46. <!doctype html>
  47. <html lang="en">
  48.  
  49. <head>
  50.     <title>Check Login and create session</title>
  51.     <!-- Required meta tags -->
  52.     <meta charset="utf-8">
  53.     <meta name="viewport" content="width=device-width, initial-scale=1, shrink-to-fit=no">
  54.  
  55.     <!-- Bootstrap CSS -->
  56.     <link rel="stylesheet" href="https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0-beta.2/css/bootstrap.min.css" integrity="sha384-PsH8R72JQ3SOdhVi3uxftmaW6Vc51MKb0q5P2rRUpPvrszuE4W1povHYgTpBfshb" crossorigin="anonymous">
  57. </head>
  58.  
  59. <body>
  60.     <div class="container">
  61.         <?php if (!empty($_SESSION['loggedin']) && !$login_error) : ?>
  62.  
  63.             <div class='alert alert-success mt-4' role='alert'>
  64.                 <strong>Welcome!</strong>
  65.                 <?php
  66.                     // Asegurate de imprimir escapar HTML cuando imprimes input del usuario
  67.                     echo htmlentities($_SESSION['name']);
  68.                 ?>
  69.                 <p><a href='edit-profile.php'>Edit Profile</a></p>
  70.                 <p><a href='logout.php'>Logout</a></p>
  71.             </div>
  72.  
  73.         <?php else : ?>
  74.  
  75.             <div class='alert alert-danger mt-4' role='alert'>
  76.                 Email or Password are incorrect!
  77.                 <p><a href='login.html'><strong>Please try again!</strong></a></p>
  78.             </div>
  79.  
  80.         <?php endif; ?>
  81.     </div>
  82.     <!-- Optional javascript -->
  83.     <!-- jQuery first, then Popper.js, then Bootstrap JS -->
  84.     <script src="https://code.jquery.com/jquery-3.2.1.slim.min.js" integrity="sha384-KJ3o2DKtIkvYIK3UENzmM7KCkRr/rE9/Qpg6aAZGJwFDMVNA/GpGFF93hXpG5KkN" crossorigin="anonymous"></script>
  85.     <script src="https://cdnjs.cloudflare.com/ajax/libs/popper.js/1.12.3/umd/popper.min.js" integrity="sha384-vFJXuSJphROIrBnz7yo7oB41mKfc8JzQZiCq4NCceLEaO4IHwicKwpJf9c9IpFgh" crossorigin="anonymous"></script>
  86.     <script src="https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0-beta.2/js/bootstrap.min.js" integrity="sha384-alpBpkh1PFOepccYVYDB4do5UnbKysX5WZXm3XxPqe5iKTfUKjNkCk9SaVuEZflJ" crossorigin="anonymous"></script>
  87.  
  88. </body>
  89. </html>


Los consejos los he dejado en código.

Saludos


Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines