Login de usuarios

luthorsant · #1 (**permalink**) 24/06/2010, 07:35

Cordial Saludo amigos del foro:
Mi duda es la siguiente:

Tengo un sistema de login, que valida los usuarios con unas tablas en la base de datos y asi mismo se le define el rol y los permisos de lo que va a ver.

lo que quiero es que por ejemplo cuando un usuario se logee pueda ver automaticamente, todos sus datos, quiero decir como si se ejecutara no mas se logea, una consulta y dependiendo de su login se vean los resultados de su cuenta inmediatamente....
Sera que se hace con $_session..... bueno desde ya gracias por vuestra ayuda.

si con $_session[]...... me fue excelente jejeje

gerortiz · #2 (**permalink**) 25/06/2010, 10:01

quieres mostrar los datos de usuarios??
en la sentencia que pregunta si la variable de session es igual al dato del Usuario registrado en la base de datos ahi lanza "echo" o "print" para poder mostrar los datos del usuario!

algo asi:

$username=$_POST['username'];

$query = mysql_query("SELECT * FROM usuario WHERE username = '$username'") or die(mysql_error());
$row = mysql_fetch_array($query);

if ($_SESSION["s_username"] = $row['username'])
{
echo "<html><head></head><body>Bienvenido $sesion a tu cuenta Aquí estan tus datos </body></html>";
echo "Username: ".$row['username'];
echo " Password: ".$row['password'];
echo " Nivel: ".$row['nivel_cargo'];
echo " Email: ".$row['email'];
}

ojalá te sirva!

Hidek1 · #3 (**permalink**) 25/06/2010, 10:04

Cita:

Iniciado por gerortiz

quieres mostrar los datos de usuarios??
en la sentencia que pregunta si la variable de session es igual al dato del Usuario registrado en la base de datos ahi lanza "echo" o "print" para poder mostrar los datos del usuario!

algo asi:

$username=$_POST['username'];

$query = mysql_query("SELECT * FROM usuario WHERE username = '$username'") or die(mysql_error());
$row = mysql_fetch_array($query);

if ($_SESSION["s_username"] = $row['username'])
{
echo "<html><head></head><body>Bienvenido $sesion a tu cuenta Aquí estan tus datos </body></html>";
echo "Username: ".$row['username'];
echo " Password: ".$row['password'];
echo " Nivel: ".$row['nivel_cargo'];
echo " Email: ".$row['email'];
}

ojalá te sirva!

y si le envias por post

Código inject:

Ver original' OR '1' = '1

podrias entrar sin saber ningun username.. =) ?

urameshix · #4 (**permalink**) 25/06/2010, 11:30

Hidek1,

Si tienes las magic quotes activadas, ya no sirve la inyección.
En cualquier caso si está desactivado mejor usar addslashes o mysql_real_escape_string.