Usuario y Contraseña PHP

[malvadi]

Alguien tiene un script basico sobre seguridad con nombre de usuario y contraseña en php, gracias

[60NZ4]

Buenos dias.


Aqui te dejo un codigo, que he creado yo, que mas o menos creo que es lo que estas buscando.

<?php //llamo desde un boton de registro.php

session_start();

require ("Conexion.php");

$email=$_REQUEST['email']; //cojo los datos de los input
$pass=$_REQUEST['pass'];
$email=strtolower($email); //combierto todo el email en minusculas

$_SESSION['Email']=$email; //cojo el email como variable de sesion

$select = "SELECT EMAIL,PASS FROM renting.distribuidores WHERE EMAIL='".$email."'";
$consulta=mysql_query($select,$conexion);

$fila = mysql_fetch_row($consulta);

$url="Registro.php"; //igualo antes de hacer nada a mi pagina de registro
if ($email <> ''){ //si el email NO esta vacio

if ($email == $fila[0] AND $pass == $fila[1]) { //miro que los campos para que coincidan
$_SESSION['Usuario']= $email; // si coinciden hago esto
$url="Main.php";
}else{

}
}else{

}
header( "Location: $url" ); //y llamo a mi $url

?>



espero que te sirva un abrazo

[newboy_master]

Cuidado con tu código 60NZ4, está un poco obsoleto con $_REQUEST y puede ser vulnerable a ataques SQLi, debes usar $_GET o $_POST y limpiar las variables que recibas.

Salu2.

[60NZ4]

jeje intentare mejorarlo, aun asi ¿porque dices que es vulnerable?, estoy empezando, imagino que al igual que malvadi el creador del link y me costo mucho sacar este codigo para mi fue todo un exito XD

cambiare los request por post

gracias por el aviso un abrazo ya te contare ^^