Buenas disculpa por la tardanza pero no habia podido postearte el código.
Bien para empezar debes
crear una tabla en un tu Base de Datos como esta por ejemplo.
Código SQL:
Ver originalCREATE TABLE `administradores` (
`id_administrador` INT( 11 ) NOT NULL AUTO_INCREMENT PRIMARY KEY ,
`nombre_administrador` VARCHAR( 60 ) NOT NULL ,
`password` VARCHAR( 60 ) NOT NULL
) ENGINE = INNODB ;
Cita: esa tabla te servirá para almacenar tus usuarios y contraseñas.
Ahora has un FICHERO para almacenar los datos de conexión y no estar repitiendo estos en todas las páginas, con un simple include ya te bastará para conectar a la BD.
Este es el fichero.
--> abre_conexion.php
Código PHP:
Ver original<?php
//Parametros a configurar para la conexion de la BD.
$hotsdb = "localhost"; //valor de nuestra BD
$basededatos = "base_datos"; //sera el valor de nuestra BD
$usuariodb = "root"; //sera el valor de nuestra BD
$clavedb = ""; //sera el valor de nuestra BD
$tabla_db3 = "administradores";
//Fin de los parametros a config para la conexion de la BD
or
die ("Conexión denegada, el Servidor de BD que solicita NO EXISTE");
or
die ("La Base de Datos <b>$basededatos</b> NO EXISTE");
?>
Después de crear estos 1 pasos. Pasa al siguiente.
2.
Luego de tener ya esa página que te postee anterior llamada
login.php, vamos a crear la siguiente página para realizar la comprobación del usuario y contraseña.
Este código irá en una página llamada
validar_usuario.php
Código PHP:
Ver original<?php
include("abre_conexion.php") ;
$usuario = $_POST['usuario'];
$password = $_POST['password'];
/*Consulta a bd, para seleccionar el nombre_administrador enviado*/
$sql = "SELECT *
FROM $tabla_db3
WHERE nombre_administrador = '$usuario'
";
/*Comprobar si consulta esta hecha correctamente*/
/*Validamos si nombre_administrador existe en la BD. o es correcto*/
//si usuario es correcto, validamos la password
if ($row['password'] == $password) {
//Creamos la sesión
//ALMACENAMOS el nombre usuario en una variable de sesion.
$_SESSION['usuario'] = $usuario;
//Redireccionamos a la página: index.php
header("Location: index.php"); }
else {
//Si la contraseña es incorrecta envia mensaje y redirecciona a login
?>
<script language="javascript">
alert ("Password incorrecto.");
location.href = "login.php";
</script>
<?php
} //cierra else
} //cierra if primero.
else {
//en caso que el nombre de administrador sea incorrecto envia mensaje y
//redirecciona a login.php
?>
<script language="javascript">
alert("El nombre de usuario es incorrecto!");
location.href = "login.php";
</script>
<?php
} //cierra 2 else.
//Mysql_free_result() se usa para liberar memoria despues de la consulta realizada.
?>
Con esto hasta ahora. Si pruebas a crear un usuario y password en la tabla
administradores y luego lo insertas en el formulario de login.php te accederá a la página.
Sino existe el usuario o contraseña incorrecta, te enviará a la página de login.php como lo explico en las líneas.
Código Javascript
:
Ver original<script language="javascript">
alert ("Password incorrecto.");
location.href = "login.php";
</script>
PD: Este código a continuación lo debes poner en el comienzo de todas tus páginas php que quieras restringir el acceso por LOGIN.
Deben ir al comienzo del fichero, incluso antes que la etiquetas <html>
Código PHP:
Ver original<?php
//creamos la sesion
//validamos si se ha hecho o no el inicio de sesion correctamente.
if (!isset($_SESSION['usuario'])) {
header("Location: login.php"); }
?>
