Script para verificacion de datos

[el_cesar]

Estoy creando un modulo para un portal en el cual los usuarios ya estan en la base de datos, y lo que necesito es que cada usuario pueda ingresar su documento de identidad y una vez verificado que existe en la bd se le presenten 3 preguntas que deba responder conforme a los datos encontrados en la bd, si las responde bien deberia poder asignar su contraseña si no, deberia esperar 24 horas para volver a intentarlo.

el codigo que he hecho hasta ahora es este

Código PHP:

<?php 
//conectamos a la base de datos
include('connect.php');
 
//verificamos si el usuario ingreso el correo electronico
if(empty($email){
 
//si no ingreso el correo electronico presentamos el formulario para que lo ingrese
echo "<table align='center'>
    <form action='sign_up.php' method='post'>
    <tr>
        <td>Documento de Identidad</td>
        <td><input type='text' name='cc'></td>
    </tr>
    <tr>
        <td colspan='2' align='center'><input type='submit' value='Obtener Contrase&ntilde;a' name='registro'></td>
    <tr>
    ";
} 
 
//Si ingreso el correo electronico, validamos la información de su cuenta
else 
 
{
 
$cc = $_POST['cc'];
 
 
//Consultamos si documento de identidad existe en la bd
  $vc = "SELECT * FROM reporte_personas_activas WHERE documento = '$cc' ORDER BY rand()";
  $r_vc = mysql_query($vc) or die (mysql_error());
 
//si el documento no existe interrumpimos el proceso y declinamos la solicitud
  $resultado = mysql_num_rows($r_vc);
 
  if($resultado == '0') {
    echo 'No hemos encontrado su documento de identidad en nuestro sistema, Al parecer usted no ha asistido a ninguno de nuestros seminarios Consulte nuestra <a href="http://www.practica.com.co"programaci&oacute;n';
            }
  else 
    {
    while ($row = mysql_fetch_array($resultado)) {
 
        $documento = $row[2];
        $primernombre = $row[3];
        $segundonombre = $row[4];
        $primerapellido = $row[5];
        $segundoapellido = $row[6];
        $empresa = $row[7];
        $cargo = $row[8];
        $email = $row[9];
                             }
 
 
    }
}
 

Pero la verdad alli me bloquee y no se como seguirle, alguna idea?

[kaninox]

mmm a mi se me ocurre que guardes en alguna parte la fecha y hora en alguna parte si no responde bien la pregunta, y cuando ingrese esta consulte si en la fecha y hora + 24 o sea 1dia completo es igual, lo bloqueas de lo contrario lo dejas pasar nuevamente. no se si me explique :/

[el_cesar]

esta muy buena la idea, la tendre en cuenta, lo que me tiene bloqueado es que no se como presentar las 3 preguntas de manera aleatoria, pues estoy consultando la bd y de alli tomo los datos pero solo quiero presentarle 3 preguntas comopara verificar, y estas deben ser aleatorias para que no siempre se muestre la misma info y sea mas seguro todo

[Jask]

Iniciado por el_cesar

esta muy buena la idea, la tendre en cuenta, lo que me tiene bloqueado es que no se como presentar las 3 preguntas de manera aleatoria, pues estoy consultando la bd y de alli tomo los datos pero solo quiero presentarle 3 preguntas comopara verificar, y estas deben ser aleatorias para que no siempre se muestre la misma info y sea mas seguro todo

Lo que puedes hacer es seleccionar la pregunta del campo, llamarlo con mysql_fetch_array, y generar 3 números aleatórios verificando que no se repitan, y aplicándolo al array para que saque las 3 preguntas, no se si me entendés xD

Suerte

[el_cesar]

Iniciado por Jask

Lo que puedes hacer es seleccionar la pregunta del campo, llamarlo con mysql_fetch_array, y generar 3 números aleatórios verificando que no se repitan, y aplicándolo al array para que saque las 3 preguntas, no se si me entendés xD

Suerte

Entiendo la idea pero no se realmente como implementarlo

[Jask]

Vale, vamos por partes. Vos las preguntas las tenés guardas en la BD en un campo cada una y con un Id que identifique a cada pregunta ???

[el_cesar]

En la BD tengo almacenados los datos del usuario, nombre1 | nombre2 | apellido1 | apellido2 | documento | telefono | email | entre otros.

lo que necesito es que una vez el usuario ingrese su documento de identidad se valide si esta en la base de datos, si esta en la bd entonces debe presentarle por ejemplo algo asi:

su primer apellido es a. Rodriguez b. Balanta c Lucumi donde una de esas opciones es real y las otras dos pueden ser tomadas desde otros campos aleatoriamente, asi mismo se deben presentar dos preguntas mas, luego entonces si el usuario contesta a las preguntas correctamente, le debe permitir activar su cuenta de usuario, si no pues entonces no lo permite durante 24 horas

Espero haberme explicado bien

[Jask]

Vale, que tenés que hacer es un SELECT de todos los apellidos pero solo mostrar dos de tres, el tercero sería pasar en una variable el apellido real, habiendo sacado antes este de la BD, y luego los 3 guardarlos en un array. Al tenerlos en un array Simplemente es o generar un número aleatorio y configurar que ese número ya ha salido, para que no salga el apellido dos o tres veces repetido, y luego que lo imprima.

Escrito puede parecer un poco lío pero.. leelo bien y luego me contás :)

[el_cesar]

Iniciado por Jask

Vale, que tenés que hacer es un SELECT de todos los apellidos pero solo mostrar dos de tres, el tercero sería pasar en una variable el apellido real, habiendo sacado antes este de la BD, y luego los 3 guardarlos en un array. Al tenerlos en un array Simplemente es o generar un número aleatorio y configurar que ese número ya ha salido, para que no salga el apellido dos o tres veces repetido, y luego que lo imprima.

Escrito puede parecer un poco lío pero.. leelo bien y luego me contás :)

Segun esto entonces lo que hice fue:

Código PHP:

//Consultamos si documento de identidad existe en la bd
  $vc = "SELECT * FROM reporte_personas_activas WHERE documento = '$cc' ORDER BY rand()";
  $r_vc = mysql_query($vc) or die (mysql_error());
 
//si el documento no existe interrumpimos el proceso y declinamos la solicitud
  $resultado = mysql_num_rows($r_vc);
 
  if($resultado == '0') {
    echo 'No hemos encontrado su documento de identidad en nuestro sistema, Al parecer usted no ha asistido a ninguno de nuestros seminarios Consulte nuestra <a href="http://www.practica.com.co"programaci&oacute;n';
            }
  else 
    {
    while ($row = mysql_fetch_array($resultado)) {
 
        $documento = $row[2];
        $primernombre = $row[3];
        $segundonombre = $row[4];
        $primerapellido = $row[5];
        $segundoapellido = $row[6];
        $empresa = $row[7];
        $cargo = $row[8];
        $email = $row[9];
                             }
 
 
    }
 

con esto busco traer los datos de la BD ahora entonces no se es como presentarlos

[Jask]

Iniciado por el_cesar

Segun esto entonces lo que hice fue:

Código PHP:

//Consultamos si documento de identidad existe en la bd
  $vc = "SELECT * FROM reporte_personas_activas WHERE documento = '$cc' ORDER BY rand()";
  $r_vc = mysql_query($vc) or die (mysql_error());
 
//si el documento no existe interrumpimos el proceso y declinamos la solicitud
  $resultado = mysql_num_rows($r_vc);
 
  if($resultado == '0') {
    echo 'No hemos encontrado su documento de identidad en nuestro sistema, Al parecer usted no ha asistido a ninguno de nuestros seminarios Consulte nuestra <a href="http://www.practica.com.co"programaci&oacute;n';
            }
  else 
    {
    while ($row = mysql_fetch_array($resultado)) {
 
        $documento = $row[2];
        $primernombre = $row[3];
        $segundonombre = $row[4];
        $primerapellido = $row[5];
        $segundoapellido = $row[6];
        $empresa = $row[7];
        $cargo = $row[8];
        $email = $row[9];
                             }
 
 
    }
 

con esto busco traer los datos de la BD ahora entonces no se es como presentarlos

Vale, teniendo eso, haría un SELECT de todos los nombres EXCEPTUANDO de los que se parezcan a este, no se como guardas los nombres, y haría de forma aleatoría seleccionaría dos, y el tercero ya lo tendrías en una variable. Teniendo estos 3, los imprimes, y luego haces un SELECT del resultado que escoge el usuario y lo comparas con el original. La verdad necesitaría hacer un pequeño esquema para ver como realizarlo pero teniendo la idea yo creo que es fácil.

Ya me cuentas =)

[el_cesar]

Listo, lo estoy haciendo asi

Código PHP:

//traemos todos los nombres
    $nom = "SELECT nombre1 FROM reporte_personas_activas order by RAND()";
    $nom1 = mysql_query($nom) or die (mysql_error());
 
    while ($rownom1 = mysql_fetch_array($nom1)) {
        $nom11 = $rownom1[0];
 
                            }
 
 
    $nom2 = "SELECT nombre2 FROM reporte_personas_activas order by RAND()";
    $nom21 = mysql_query($nom2) or die (mysql_error());
 
    while ($rownom2 = mysql_fetch_array($nom21)) {
        $nom22 = $rownom2[0];
 
                            }
    echo "<form action='valida.php' method='post'>
    <table align='center'>
    <tr><td colspan='6'>
     Su primer nombre es : </td></tr>
     <tr><td><input type='radio' name='nombre1' value='$nom11'></td>
     <td>$nom11</td>
     <td><input type='radio' name='nombre1' value='$nom22'></td>
     <td>$nom22</td>
     <td><input type='radio' name='nombre1' value='$primernombre'></td>
     <td>$primernombre</td>";
 

Y me funciona bien, apenas termine todo el script lo publico para que lo tomen

gracias

[Jask]

Iniciado por el_cesar

Listo, lo estoy haciendo asi

Código PHP:

//traemos todos los nombres
    $nom = "SELECT nombre1 FROM reporte_personas_activas order by RAND()";
    $nom1 = mysql_query($nom) or die (mysql_error());
 
    while ($rownom1 = mysql_fetch_array($nom1)) {
        $nom11 = $rownom1[0];
 
                            }
 
 
    $nom2 = "SELECT nombre2 FROM reporte_personas_activas order by RAND()";
    $nom21 = mysql_query($nom2) or die (mysql_error());
 
    while ($rownom2 = mysql_fetch_array($nom21)) {
        $nom22 = $rownom2[0];
 
                            }
    echo "<form action='valida.php' method='post'>
    <table align='center'>
    <tr><td colspan='6'>
     Su primer nombre es : </td></tr>
     <tr><td><input type='radio' name='nombre1' value='$nom11'></td>
     <td>$nom11</td>
     <td><input type='radio' name='nombre1' value='$nom22'></td>
     <td>$nom22</td>
     <td><input type='radio' name='nombre1' value='$primernombre'></td>
     <td>$primernombre</td>";
 

Y me funciona bien, apenas termine todo el script lo publico para que lo tomen

gracias

Me alegro que te haya sido de utilidad :)

Ya comentás que tal los resultados.

Un saludo :) !!

[el_cesar]

Perfecto aqui esta el script, me presenta 3 preguntas aleatorias para verificar datos, ahora sigo con el proceso para la activacion de la cuenta en cuanto lo tenga lo publico tambien

Código PHP:

<?php 
//conectamos a la base de datos
include('connect.php');
 
//recibimos la cedula
$cc=$_POST['cc'];
//verificamos si el usuario ingreso el correo electronico
if(empty($cc)){
 
//si no ingreso el correo electronico presentamos el formulario para que lo ingrese
echo "<table align='center'>
    <form action='sign_up.php' method='post'>
    <tr>
        <td>Documento de Identidad</td>
        <td><input type='text' name='cc'></td>
    </tr>
    <tr>
        <td colspan='2' align='center'><input type='submit' value='Obtener Contrase&ntilde;a' name='registro'></td>
    <tr>
    ";
} 
 
//Si ingreso el correo electronico, validamos la información de su cuenta
else 
 
{
 
$cc = $_POST['cc'];
 
 
//Consultamos si documento de identidad existe en la bd
  $vc = "SELECT * FROM reporte_personas_activas WHERE documento = '$cc'";
  $r_vc = mysql_query($vc) or die (mysql_error());
 
//si el documento no existe interrumpimos el proceso y declinamos la solicitud
  $resultado = mysql_num_rows($r_vc);
 
  if($resultado == '0') {
    echo 'No hemos encontrado su documento de identidad en nuestro sistema, Al parecer usted no ha asistido a ninguno de nuestros seminarios Consulte nuestra <a href="http://www.practica.com.co"programaci&oacute;n';
            }
  else 
    {
    while ($row = mysql_fetch_array($r_vc)) {
 
        $documento = $row[2];
        $primernombre = $row[3];
        $segundonombre = $row[4];
        $primerapellido = $row[5];
        $segundoapellido = $row[6];
        $empresa = $row[8];
        $cargo = $row[9];
        $email = $row[10];
                             }
    echo 'sus datos son :'.$documento." ".$primernombre." ".$segundonombre." ".$primerapellido." ".$segundoapellido." ".$empresa." ".$cargo." ".$email." ";
 
 
    //traemos todos los nombres
    $nom = "SELECT nombre1 FROM reporte_personas_activas order by RAND()";
    $nom1 = mysql_query($nom) or die (mysql_error());
 
    while ($rownom1 = mysql_fetch_array($nom1)) {
        $nom11 = $rownom1[0];
 
                            }
 
 
    $nom2 = "SELECT nombre2 FROM reporte_personas_activas order by RAND()";
    $nom21 = mysql_query($nom2) or die (mysql_error());
 
    while ($rownom2 = mysql_fetch_array($nom21)) {
        $nom22 = $rownom2[0];
 
                            }
 
 
    //traemos todos los segundos nombres
    $nomb2 = "SELECT nombre1 FROM reporte_personas_activas order by RAND()";
    $nom4 = mysql_query($nomb2) or die (mysql_error());
 
    while ($rownomb1 = mysql_fetch_array($nom4)) {
        $nomb11 = $rownomb1[0];
 
                            }
 
 
    $nomb21 = "SELECT nombre2 FROM reporte_personas_activas order by RAND()";
    $nomb21 = mysql_query($nomb21) or die (mysql_error());
 
    while ($rownomb2 = mysql_fetch_array($nomb21)) {
        $nomb22 = $rownomb2[0];
 
                            }
 
    //traemos todos los emails
    $em1 = "SELECT email FROM reporte_personas_activas order by RAND()";
    $em11 = mysql_query($em1) or die (mysql_error());
 
    while ($rowem1 = mysql_fetch_array($em11)) {
        $ema1 = $rowem1[0];
 
                            }
 
 
    $em2 = "SELECT nombre2 FROM reporte_personas_activas order by RAND()";
    $em21 = mysql_query($em2) or die (mysql_error());
 
    while ($rowem2 = mysql_fetch_array($em21)) {
        $ema22 = $rowem2[0];
 
                            }
    echo "<form action='valida.php' method='post'>
    <table align='center'>
    <tr><td colspan='6'>
     Su primer nombre es : </td></tr>
     <tr><td><input type='radio' name='nombre1' value='$nom11'></td>
     <td>$nom11</td>
     <td><input type='radio' name='nombre1' value='$nom22'></td>
     <td>$nom22</td>
     <td><input type='radio' name='nombre1' value='$primernombre'></td>
     <td>$primernombre</td></tr>
     <tr><td colspan='6'>
     Su segundo nombre es : </td></tr>
     <tr><td><input type='radio' name='nombre2' value='$segundonombre'></td>
     <td>$segundonombre</td>
     <td><input type='radio' name='nombre2' value='$nomb11'></td>
     <td>$nomb11</td>
     <td><input type='radio' name='nombre2' value='$nomb22'></td>
     <td>$nomb22</td></tr>
     <tr><td colspan='6'>
     De los siguientes correos electr&oacute;nicos seleccione el que tiene o ha tenido a su servicio : </td></tr>
     <tr><td><input type='radio' name='email1' value='$ema22'></td>
     <td>$ema22</td>
     <td><input type='radio' name='email1' value='$email'></td>
     <td>$email</td>
     <td><input type='radio' name='email1' value='$ema1'></td>
     <td>$ema1</td></tr>
     <tr><td colspan='6' align='center'><input type='submit' name='envia' value='Validar Informaci&oacute;n'></td></tr>
      <input type='hidden' name='primernombre' value='$primernombre'>
      <input type='hidden' name='segundonombre' value='$segundonombre'>
      <input type='hidden' name='email' value='$email'> ";
 
    }
}
 
?>
 

Este funciona comola verificacion de atos en datacredito, obviamente no es tan complejo pero es un buen inicio que seria bueno pulir mas

[Jask]

Está bien planteado, siempre podés meter alguna cosa más o aplicarle algo más de seguridad pero lo básico está, ahora darle una vuelta más :)

Saludos !