Tenho um sistema de login com níveis de acesso.
As páginas que são redirecionadas precisam ser bloqueadas para acesso direto.
Busquei algumas soluções na web e nenhuma solucionou meu problema. Funcionavam no meu servidor local, porém no servidor remoto não.
Segue abaixo todo o código.
Login
<?php
session_start();
?>
<!doctype html>
<form method="POST" action="login/valida.php">
<h2>Área Restrita</h2>
<label>Login</label>
<input name="email_cli" type="email" autofocus required placeholder="Email">
<label>Senha</label>
<input type="password" name="senha_cli" placeholder="Senha (seu CPF)" required maxlength="11"><br>
<button type="submit" class="botao_cadastro">Acessar</button>
</form>
<h4 style="color: red">
<?php if(isset($_SESSION['loginErro'])){
echo $_SESSION['loginErro'];
unset($_SESSION['loginErro']);
}
?>
</h4>
<h4 style="color: green">
<?php
if(isset($_SESSION['logindeslogado'])){
echo $_SESSION['logindeslogado'];
unset($_SESSION['logindeslogado']);
}
?>
</h4>
</html>
valida.php
<?php
session_start();
//Incluindo a conexão com banco de dados
include_once("conexao.php");
//O campo usuário e senha preenchido entra no if para validar
if((isset($_POST['email_cli'])) && (isset($_POST['senha_cli']))){
$usuario = mysqli_real_escape_string($conn, $_POST['email_cli']);
//Escapar de caracteres especiais, como aspas, prevenindo SQL injection
$senha = mysqli_real_escape_string($conn, $_POST['senha_cli']);
$senha = md5($senha);
//Buscar na tabela usuario o usuário que corresponde com os dados digitado no formulário
$result_usuario = "SELECT * FROM clientes WHERE email_cli = '$usuario' && senha_cli = '$senha' LIMIT 1";
$resultado_usuario = mysqli_query($conn, $result_usuario);
$resultado = mysqli_fetch_assoc($resultado_usuario);
//Encontrado um usuario na tabela usuário com os mesmos dados digitado no formulário
if(isset($resultado)){
$_SESSION['usuarioId'] = $resultado['id_cli'];
$_SESSION['usuarioNome'] = $resultado['nome_cli'];
$_SESSION['usuarioNiveisAcessoId'] = $resultado['nivel'];
$_SESSION['usuarioEmail'] = $resultado['email_cli'];
if($_SESSION['usuarioNiveisAcessoId'] == "1"){
header("Location: ../basico.php");
}elseif($_SESSION['usuarioNiveisAcessoId'] == "2"){
header("Location: ../profissional.php");
}elseif($_SESSION['usuarioNiveisAcessoId'] == "3"){
header("Location: ../avancado.php");
}elseif($_SESSION['usuarioNiveisAcessoId'] == "4"){
header("Location: ../empresarial.php");
}//else{
//header("Location: cliente.php");
//}
//Não foi encontrado um usuario na tabela usuário com os mesmos dados digitado no formulário
//redireciona o usuario para a página de login
}else{
//Váriavel global recebendo a mensagem de erro
$_SESSION['loginErro'] = "Usuário ou senha Inválido";
header("Location: ../login.php");
}
//O campo usuário e senha não preenchido entra no else e redireciona o usuário para a página de login
}else{
$_SESSION['loginErro'] = "Usuário ou senha inválido";
header("Location: ../login.php");
};
?>
conexao.php
<?php
$servidor = "localhost";
$usuario = "root";
$senha = "";
$dbname = "clientes_db";
//Criar a conexao
$conn = mysqli_connect($servidor, $usuario, $senha, $dbname);
if(!$conn){
die("Falha na conexao: " . mysqli_connect_error());
}else{
//echo "Conexao realizada com sucesso";
}
?>