Sistema de Login.

[ayukkonen]

Hola a todos,

Tengo una duda y me gustaría que los entendidos me la aclarárais...

Estoy intentando hacer un sistema de "login".

La idea es tener un formulario con un campo "usuario" y otro "clave" en la página "index.php".

Una vez que se pulsa enviar, tengo pensado enviarlo a la misma página, es decir, "index.php"., en ella, debe realizarse una conexión al servidor, a la base de datos, y posteriormente realizar una consulta.

Si la consulta es correcta, debería mandarnos a la página "index2.php". Y he aquí una de las preguntas. ¿Cómo redirijo a "index2.php" si es correcto?

Y la segunda pregunta es, me gustaría que si el usuario y/o contraseña son incorrectos mostrase un error como "alert", ¿eso se puede hacer con PHP? ¿o tiene que ser obligatoriamente con JavaScript?

Mi intención es hacer algo así:

- Recogida del formulario.
- Conexión al servidor.
- Conexión a la base de datos.
- Consulta.
- Comprobación de la consulta (Creo que podría ser con un IF, y en el ELSE insertar que se muestre la alerta).

Gracias por vuestra ayuda de antemano, y un saludo.

[pateketrueke]

- usa header() para la redirección, lee el manual...
http://php.net/header

- alert() no existe en php, recuerda que son lenguajes distintos!!

[ayukkonen]

Gracias compañero por tu aportación.

Suponía que "Alert" no existía en "PHP", pero igual había alguna otra forma, sin llegar a tener que utilizar "JavaScript". Ya que no la hay, usaré "JavaScript" para el "Alert".

Con respecto a la función "Header", no la conocía. He estado leyendo, y no entiendo muy bien en qué consiste. ¿Podrías explicarmelo? Si no eres tú, puede ser otra persona la que me lo explique, claro...

Un saludo, y muchas gracias.

[jonasanx]

Código PHP:

<?php
header('Location: mipagina.php'); // Pagina a donde se va a redirigir, en tu casi index2.php
?>
 

[ayukkonen]

Iniciado por jonasanx

Código PHP:

<?php
header('Location: mipagina.php'); // Pagina a donde se va a redirigir, en tu casi index2.php
?>
 

Gracias por la aportación. He copiado el código, y lo único que hace es redirigir automáticamente. No espera a que introduzca datos ni nada por el estilo...

Saludos.

[jonasanx]

¡Ah! haberlo dicho antes, entonces tienes que condicionar y luego redirigir.

if( haz algo ){

redirigir

}else{
error.
}

[ayukkonen]

Claro compañero, a eso me refiero. Yo más o menos, he dicho los pasos, pero no sé cómo decir que es correcto el "login". Es decir, si con la consulta, compruebo que existe el usuario y que la contraseña es la que le corresponde, ¿cómo le digo al IF que entre?

Saludos.

[walterdevel]

Iniciado por ayukkonen

Claro compañero, a eso me refiero. Yo más o menos, he dicho los pasos, pero no sé cómo decir que es correcto el "login". Es decir, si con la consulta, compruebo que existe el usuario y que la contraseña es la que le corresponde, ¿cómo le digo al IF que entre?

Saludos.

Consultás a tu db, y con mysql_num_rows() revisas si por lo menos hay uno que coincide, si coincide pasa el if.

Ej:

Código PHP:

  $query = mysql_query("select * form usuarios where user = '$user' and pass= '$pass'") or die(mysql_error()); 
 
if(mysql_num_rows($query) > 0) { 
 //es usuario 
} else { 
//no es usuario 
}  
   

no lo probé ni nada, pero sería algo similar.

[ayukkonen]

walterdevel, buena idea.

Voy a probarlo y os comento qué tal me fué.

Muchas gracias por la aportación.

[jonasanx]

Escribí un script sencillo y trate de comentarlo lo mejor posible, sinceramente espero que le sirva.

Nota: TODO significa 'por hacer', en otras palabras, que se debería completar el script con lo comentado.

Código PHP:

<?php
// Verifica que el formulario se ha recibido, de lo contrario muestra el formulario.
if(isset($_POST['enviar']))
{
    // Inicia variables para su posterior utilización.
    $usuario = $_POST['usuario'];
    $contrasena = $_POST['contrasena'];
    
    // Esta variable se carga si se recibe un error
    $error = '';
    
    if(empty($usuario)) 
        $error .= '<p>Debe escribir un usuario</p>';
        
    if(empty($contrasena)) 
        $error .= '<p>Debe ingresar una contrase&ntilde;a</p>';
    
    // Si no hay errores se valida al usuario
    if(empty($error)){
        
        // TODO: Sustituir por validacion a través de base de datos.       
        
        if($usuario == 'demo' && $contrasena == 'demo'){
                        
            // TODO: Registrar sesion (http://php.net/manual/es/features.sessions.php)      
            
            // Redirige al usuario
            header('Location: index2.php');
        }
        // Si no se reconoce al usuario, imprime error.
        else{
            $error = '<p>El usuario no existe o la contrase&ntilde;a es incorrecta</p>';
        }
    }
}
 
?>
 
<?php
// Si existen errores se imprimen
if(!empty($error)){
    print '<div class="error">'.$error.'</div>';
}
?>
 
<!-- Formulario para identificar al usuario -->
<form action="<?php $_SERVER['PHP_SELF'] ?>" method="post">
 
<label>Usuario</label>
    <input name="usuario" type="text">
<label>Contrase&ntilde;a</label>
    <input name="contrasena" type="password">
    
<input name="enviar" value="Enviar" type="submit">
</form>
 

[ayukkonen]

jonasanx, tiene muy buena pinta.

Estoy ahora trabajando en la base de datos. Yo creo que para mañana ya podré probar las dos formas. En cuánto lo haga os lo comentaré.

Muchas gracias por todo a ambos.

Un saludo.