Gostaria de saber o que são os blocos try...catch
(em.
Gostaria de mais informações em português, porque em inglês eu não entendi nadamuita coisa, apenassomente que seria tipo umuma espécie de if...else
), se tenho que utilizar sempre que tiver uma consulta SQL.
O meu código é o seguinte:
Página conexão.php:
<?php
function conectar(){
try{
$pdo = new PDO('mysql:host=localhost;dbname=marcosme_metta', 'root', '');
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
}catch(PDOException $e){
echo 'ERROR: ' .$e->getMessage();
}
return $pdo;
}
?>
- O que são esses blocos
try...catch
? - Quando tenho que utilizá-los?
- Sempre (deveria) usar eles quando tenho uma consulta SQL?
Página de conferir login:Talvez alguns exemplos ajudem a compreender melhor
<?php
session_start();
define('TENTATIVA_LOGIN', 5);
define('TEMPO_BLOQUEIO', 30);
require ("conexao.php");
$pdo = conectar();
if (isset($_SERVER['HTTP_REFERER']) && $_SERVER['HTTP_REFERER'] != "http://localhost:8080/Metta/html/login.php"):
echo "<script>alert('A requisição não foi através pelo formulário de login');</script>";
echo "<script>window.history.back();</script>";
exit();
endif;
$email = trim(filter_var($_POST['email_form'], FILTER_SANITIZE_EMAIL));
$senha = trim(strip_tags($_POST['senha_form']));
$options = [
'cost' => 10,
'salt' => mcrypt_create_iv(22, MCRYPT_DEV_URANDOM),
];
try{
if (!(filter_var($email, FILTER_VALIDATE_EMAIL))):
echo "<script>alert('O email digitado: ".$email. " não é válido!');</script>";
echo "<script>window.history.back();</script>";
exit;
else:
$buscaSQL = $pdo->prepare('SELECT email FROM tbl_usuario WHERE email = :email');
$buscaSQL->bindValue(':email', $email, PDO::PARAM_STR);
$buscaSQL->execute();
if($buscaSQL->rowCount() <= 0):
echo "<script>alert('O email digitado: ".$email. " não foi encontrado!');</script>";
echo "<script>window.history.back();</script>";
exit;
endif;
$searchSQL = $pdo->prepare('SELECT email,senha FROM tbl_usuario WHERE email = :email');
$searchSQL->bindValue(':email', $email, PDO::PARAM_STR);
$searchSQL->execute();
$linha = $searchSQL->fetch(PDO::FETCH_ASSOC);
$hashDB = $linha['senha'];
if (!(password_verify($senha , $hashDB))):
echo "<script>alert('Senha inválida para este usuário!');</script>";
echo "<script>window.history.back();</script>";
exit;
else:
echo "<script>alert('Login realizado com sucesso!');</script>";
echo "<script>window.location.href='index.php';</script>";
$resultSQL = $pdo->prepare("SELECT * FROM tbl_usuario WHERE email = :email && senha = :hashDB");
$resultSQL->bindValue(':email', $email, PDO::PARAM_STR);
$resultSQL->bindValue(':hashDB', $hashDB, PDO::PARAM_STR);
$resultSQL->execute();
$row = $resultSQL->fetch(PDO::FETCH_ASSOC);
$_SESSION['login'] = $email;
$_SESSION['cod_usuario'] = $row['cod_usuario'];
$_SESSION['nome'] = $row['nome'];
$_SESSION['tipo'] = $row['tipo'];
$_SESSION['permissoes'] = $row['permissoes'];
$_SESSION['img'] = $row['img'];
$_SESSION['link_box'] = $row['link_box'];
$_SESSION['fk_empresa'] = $row['fk_empresa'];
$_SESSION["logado"] = TRUE;
endif;
endif;
}catch(PDOException $e){
echo 'ERROR: ' .$e->getMessage();
}
?>