Estos son los scripts de los diferentes archivos:
FLASH
on(release) {
getURL("PJEC/redirec/index.php");
}
PJEC/ ("RUTA CARPETA que separa los cursos")
redirect/ (RUTA CARPETA donde se encuentran los php de validación cada curso tiene el suyo)
INDEX.PHP
<?php
session_start();
?>
Bienvenido<a href="http://index2.html"></a><br />
Gracias por asistir, ahora será redirigido a su espacio.<br />
<?php
echo 'Bienvenido, ';
if (isset($_SESSION['k_username'])) {
echo '<b>'.$_SESSION['k_username'].'</b>.';
echo '<p><a href="logout.php">Logout</a></p>';
}else{
echo '<p><a href="login.php">Login</a></p>';
//<p><a href="registrar.php">Registrar</a></p>';
}
?>
LOGIN.PHP
<form action="validar_usuario.php" method="post">
Usuario:<input type="text" name="usuario" size="20" maxlength="20" />
<br />
Password:<input type="password" name="password" size="10" maxlength="10" />
<br />
<input type="submit" value="Ingresar" />
</form>
LOGOUT.PHP
<?php
session_start();
// Borramos toda la sesion
session_destroy();
echo 'Ha terminado la session <p><a href="index.html"></a></p>';
?>
<SCRIPT LANGUAGE="javascript">
location.href = "index.html";
</SCRIPT>
VALIDAR_USUARIO.PHP
<?php
session_start();
//datos para establecer la conexion con la base de mysql.
mysql_connect('xxxxxxxxxx','xxxxxxxxx','xxxxxxxx') or die ('Ha fallado la conexión: '.mysql_error());
mysql_select_db('dxxxxxxxxxxxxxx7')or die ('Error al seleccionar la Base de Datos: '.mysql_error());
function quitar($mensaje)
{
$nopermitidos = array("'",'\\','<','>',"\"");
$mensaje = str_replace($nopermitidos, "", $mensaje);
return $mensaje;
}
if(trim($_POST["usuario"]) != "" && trim($_POST["password"]) != "")
{
// Puedes utilizar la funcion para eliminar algun caracter en especifico
//$usuario = strtolower(quitar($HTTP_POST_VARS["usuario"]));
//$password = $_POST["password"];
// o puedes convertir los a su entidad HTML aplicable con htmlentities
$usuario = strtolower(htmlentities($_POST["usuario"], ENT_QUOTES));
$password = $_POST["password"];
$result = mysql_query('SELECT password, usuario FROM usuarios WHERE usuario=\''.$usuario.'\'');
if($row = mysql_fetch_array($result)){
if($row["password"] == $password){
$_SESSION["k_username"] = $row['usuario'];
echo 'Ha sido ingresado correctamente '.$_SESSION['k_username'].' <p>';
echo '<a href="index2.html">Index</a></p>';
//Elimina el siguiente comentario si quieres que re-dirigir automáticamente a index.php
/*Ingreso exitoso, ahora sera dirigido a la pagina principal.
<SCRIPT LANGUAGE="javascript">
location.href = "index2.html";
</SCRIPT>*/
}else{
echo 'Password incorrecto';
}
}else{
echo 'Usuario no existente en la base de datos';
}
mysql_free_result($result);
}else{
echo 'Debe especificar un usuario y password';
}
mysql_close();
?>
Gracias, espero les sirva