Skip to main content
adicionou 3 caracteres ao conteúdo
Fonte Link
    <?php
    session_start();
    ?>
    <!doctype html>
    <form method="POST" action="login/valida.php">
        <h2>Área Restrita</h2>
    <label>Login</label>
        <input name="email_cli" type="email" autofocus required placeholder="Email">
    <label>Senha</label>
        <input type="password" name="senha_cli" placeholder="Senha (seu CPF)" required maxlength="11"><br>
        <button type="submit" class="botao_cadastro">Acessar</button>
    </form>
    <h4 style="color: red">
        <?php if(isset($_SESSION['loginErro'])){
            echo $_SESSION['loginErro'];
            unset($_SESSION['loginErro']);
    }
    }?>
    </h4>
    <h4 style="color: green">
        <?php 
        if(isset($_SESSION['logindeslogado'])){
            echo $_SESSION['logindeslogado'];
            unset($_SESSION['logindeslogado']);
        }
        ?>
    </h4>
    <h4<?php
 style="color: green">
  // Aqui <?phpficaria sua mensagem, por exemplo
    if (isset($_SESSION['restrito']$_SESSION['erro_acesso'])) {
    echo $_SESSION['restrito'];?>
    unset($_SESSION['restrito']);
<h4>Faça o login para }acessar.</h4>
    <?>php
    </h4>}
    ?>
    </html>
    <?php
    session_start(); 
    //Incluindo a conexão com banco de dados   
    include_once("conexao.php");    
    //O campo usuário e senha preenchido entra no if para validar
    if((isset($_POST['email_cli'])) && (isset($_POST['senha_cli']))){
    $usuario = mysqli_real_escape_string($conn, $_POST['email_cli']); 
    //Escapar de caracteres especiais, como aspas, prevenindo SQL injection
    $senha = mysqli_real_escape_string($conn, $_POST['senha_cli']);
    $senha = md5($senha);
        
    //Buscar na tabela usuario o usuário que corresponde com os dados digitado no formulário
    $result_usuario = "SELECT * FROM clientes WHERE email_cli = '$usuario' && senha_cli = '$senha' LIMIT 1";
    $resultado_usuario = mysqli_query($conn, $result_usuario);
    $resultado = mysqli_fetch_assoc($resultado_usuario);
    
    //Encontrado um usuario na tabela usuário com os mesmos dados digitado no formulário
    if(isset($resultado)){
        $_SESSION['usuarioId'] = $resultado['id_cli'];
        $_SESSION['usuarioNome'] = $resultado['nome_cli'];
        $_SESSION['usuarioNiveisAcessoId'] = $resultado['nivel'];
        $_SESSION['usuarioEmail'] = $resultado['email_cli'];
        if($_SESSION['usuarioNiveisAcessoId'] == "1"){
            header("Location: ../basico.php");
        }elseif($_SESSION['usuarioNiveisAcessoId'] == "2"){
            header("Location: ../profissional.php");
        }elseif($_SESSION['usuarioNiveisAcessoId'] == "3"){
            header("Location: ../avancado.php");
        }elseif($_SESSION['usuarioNiveisAcessoId'] == "4"){
            header("Location: ../empresarial.php");
        }//else{
            //$_SESSION['erro_acesso'] = "Faça o login para acessar";
            header("Location: cliente../login.php");
        //}
       //Não foi encontrado um usuario na tabela usuário com os mesmos dados digitado no formulário
       //redireciona o usuario para a página de login
       }else{    
        //Váriavel global recebendo a mensagem de erro
        $_SESSION['loginErro'] = "Usuário ou senha Inválido";
        header("Location: ../login.php");
        }
    //O campo usuário e senha não preenchido entra no else e redireciona o usuário para a página de login
    }else{
    $_SESSION['loginErro'] = "Usuário ou senha inválido";
    header("Location: ../login.php");
    };
    ?>
    <?php
    session_start();
    function verifica_nivel($nivel_de_acesso) {
    if (!isset($_SESSION['usuarioNiveisAcessoId']) || $_SESSION['usuarioNiveisAcessoId'] != $nivel_de_acesso) {
    echo$_SESSION['erro_acesso'] "Você= não1;
 tem permissão para acessar estaheader('Location: área.";./login.php');
    exit();
    }
    }
    // Por último, destrói a sessão
    session_destroy();
    $_SESSION['restrito'] = "Faça login para acessar!";
    //redirecionar o usuario para a página de login
    header("Location: ../login.php");?>
    <?php
    session_start();
    ?>
    <!doctype html>
    <form method="POST" action="login/valida.php">
    <h2>Área Restrita</h2>
    <label>Login</label>
    <input name="email_cli" type="email" autofocus required placeholder="Email">
    <label>Senha</label>
    <input type="password" name="senha_cli" placeholder="Senha (seu CPF)" required maxlength="11"><br>
    <button type="submit" class="botao_cadastro">Acessar</button>
    </form>
    <h4 style="color: red">
    <?php if(isset($_SESSION['loginErro'])){
    echo $_SESSION['loginErro'];
    unset($_SESSION['loginErro']);
    }
    ?>
    </h4>
    <h4 style="color: green">
    <?php 
    if(isset($_SESSION['logindeslogado'])){
    echo $_SESSION['logindeslogado'];
    unset($_SESSION['logindeslogado']);
    }
    ?>
    </h4>
    <h4 style="color: green">
    <?php 
    if(isset($_SESSION['restrito'])){
    echo $_SESSION['restrito'];
    unset($_SESSION['restrito']);
    }
    ?>
    </h4>
    </html>
    <?php
    session_start(); 
    //Incluindo a conexão com banco de dados   
    include_once("conexao.php");    
    //O campo usuário e senha preenchido entra no if para validar
    if((isset($_POST['email_cli'])) && (isset($_POST['senha_cli']))){
    $usuario = mysqli_real_escape_string($conn, $_POST['email_cli']); 
    //Escapar de caracteres especiais, como aspas, prevenindo SQL injection
    $senha = mysqli_real_escape_string($conn, $_POST['senha_cli']);
    $senha = md5($senha);
        
    //Buscar na tabela usuario o usuário que corresponde com os dados digitado no formulário
    $result_usuario = "SELECT * FROM clientes WHERE email_cli = '$usuario' && senha_cli = '$senha' LIMIT 1";
    $resultado_usuario = mysqli_query($conn, $result_usuario);
    $resultado = mysqli_fetch_assoc($resultado_usuario);
    
    //Encontrado um usuario na tabela usuário com os mesmos dados digitado no formulário
    if(isset($resultado)){
        $_SESSION['usuarioId'] = $resultado['id_cli'];
        $_SESSION['usuarioNome'] = $resultado['nome_cli'];
        $_SESSION['usuarioNiveisAcessoId'] = $resultado['nivel'];
        $_SESSION['usuarioEmail'] = $resultado['email_cli'];
        if($_SESSION['usuarioNiveisAcessoId'] == "1"){
            header("Location: ../basico.php");
        }elseif($_SESSION['usuarioNiveisAcessoId'] == "2"){
            header("Location: ../profissional.php");
        }elseif($_SESSION['usuarioNiveisAcessoId'] == "3"){
            header("Location: ../avancado.php");
        }elseif($_SESSION['usuarioNiveisAcessoId'] == "4"){
            header("Location: ../empresarial.php");
        }//else{
            //header("Location: cliente.php");
        //}
    //Não foi encontrado um usuario na tabela usuário com os mesmos dados digitado no formulário
    //redireciona o usuario para a página de login
    }else{    
        //Váriavel global recebendo a mensagem de erro
        $_SESSION['loginErro'] = "Usuário ou senha Inválido";
        header("Location: ../login.php");
    }
   //O campo usuário e senha não preenchido entra no else e redireciona o usuário para a página de login
   }else{
    $_SESSION['loginErro'] = "Usuário ou senha inválido";
    header("Location: ../login.php");
   };
?>
    session_start();
    function verifica_nivel($nivel_de_acesso) {
    if ($_SESSION['usuarioNiveisAcessoId'] != $nivel_de_acesso) {
    echo "Você não tem permissão para acessar esta área.";
    exit();
    }
    }
    // Por último, destrói a sessão
    session_destroy();
    $_SESSION['restrito'] = "Faça login para acessar!";
    //redirecionar o usuario para a página de login
    header("Location: ../login.php");
    <?php
    session_start();
    ?>
    <!doctype html>
    <form method="POST" action="login/valida.php">
        <h2>Área Restrita</h2>
    <label>Login</label>
        <input name="email_cli" type="email" autofocus required placeholder="Email">
    <label>Senha</label>
        <input type="password" name="senha_cli" placeholder="Senha (seu CPF)" required maxlength="11"><br>
        <button type="submit" class="botao_cadastro">Acessar</button>
    </form>
    <h4 style="color: red">
        <?php if(isset($_SESSION['loginErro'])){
            echo $_SESSION['loginErro'];
            unset($_SESSION['loginErro']);
        }?>
    </h4>
    <h4 style="color: green">
        <?php 
        if(isset($_SESSION['logindeslogado'])){
            echo $_SESSION['logindeslogado'];
            unset($_SESSION['logindeslogado']);
        }
        ?>
    </h4>
    <?php
    // Aqui ficaria sua mensagem, por exemplo
    if (isset($_SESSION['erro_acesso'])) {
    ?>
    <h4>Faça o login para acessar.</h4>
    <?php
    }
    ?>
    </html>
    <?php
    session_start(); 
    //Incluindo a conexão com banco de dados   
    include_once("conexao.php");    
    //O campo usuário e senha preenchido entra no if para validar
    if((isset($_POST['email_cli'])) && (isset($_POST['senha_cli']))){
    $usuario = mysqli_real_escape_string($conn, $_POST['email_cli']); 
    //Escapar de caracteres especiais, como aspas, prevenindo SQL injection
    $senha = mysqli_real_escape_string($conn, $_POST['senha_cli']);
    $senha = md5($senha);
        
    //Buscar na tabela usuario o usuário que corresponde com os dados digitado no formulário
    $result_usuario = "SELECT * FROM clientes WHERE email_cli = '$usuario' && senha_cli = '$senha' LIMIT 1";
    $resultado_usuario = mysqli_query($conn, $result_usuario);
    $resultado = mysqli_fetch_assoc($resultado_usuario);
    
    //Encontrado um usuario na tabela usuário com os mesmos dados digitado no formulário
    if(isset($resultado)){
        $_SESSION['usuarioId'] = $resultado['id_cli'];
        $_SESSION['usuarioNome'] = $resultado['nome_cli'];
        $_SESSION['usuarioNiveisAcessoId'] = $resultado['nivel'];
        $_SESSION['usuarioEmail'] = $resultado['email_cli'];
        if($_SESSION['usuarioNiveisAcessoId'] == "1"){
            header("Location: ../basico.php");
        }elseif($_SESSION['usuarioNiveisAcessoId'] == "2"){
            header("Location: ../profissional.php");
        }elseif($_SESSION['usuarioNiveisAcessoId'] == "3"){
            header("Location: ../avancado.php");
        }elseif($_SESSION['usuarioNiveisAcessoId'] == "4"){
            header("Location: ../empresarial.php");
        }else{
            $_SESSION['erro_acesso'] = "Faça o login para acessar";
            header("Location: ../login.php");
        }
       //Não foi encontrado um usuario na tabela usuário com os mesmos dados digitado no formulário
       //redireciona o usuario para a página de login
       }else{    
        //Váriavel global recebendo a mensagem de erro
        $_SESSION['loginErro'] = "Usuário ou senha Inválido";
        header("Location: ../login.php");
        }
    //O campo usuário e senha não preenchido entra no else e redireciona o usuário para a página de login
    }else{
    $_SESSION['loginErro'] = "Usuário ou senha inválido";
    header("Location: ../login.php");
    };
    ?>
    <?php
    session_start();
    function verifica_nivel($nivel_de_acesso) {
    if (!isset($_SESSION['usuarioNiveisAcessoId']) || $_SESSION['usuarioNiveisAcessoId'] != $nivel_de_acesso) {
    $_SESSION['erro_acesso'] = 1;
    header('Location: ../login.php');
    exit();
    }
    }
    ?>
Preciso direcionar a mensagem para a tela de login
Fonte Link

Tenho um sistemaA página restrita está bloqueada para acesso via url, porém quero deixar o aviso na tela de login com níveis de acesso. As páginas que são redirecionadas precisam ser bloqueadas para acesso direto Por exemplo: ao digitar o endereço da página empresarial. Busquei algumas soluçõesphp na web e nenhuma solucionou meu problema. Funcionavam no meu servidor localurl, porém no servidor remoto nãoo sistema direciona para a tela de login e exibe a mensagem FAÇA LOGIN PARA ACESSAR abaixo do formulário. Segue abaixo todo o código.

    <?php
    session_start();
    ?>
    <!doctype html>
    <form method="POST" action="login/valida.php">
    <h2>Área Restrita</h2>
    <label>Login</label>
    <input name="email_cli" type="email" autofocus required placeholder="Email">
    <label>Senha</label>
    <input type="password" name="senha_cli" placeholder="Senha (seu CPF)" required maxlength="11"><br>
    <button type="submit" class="botao_cadastro">Acessar</button>
    </form>
    <h4 style="color: red">
    <?php if(isset($_SESSION['loginErro'])){
    echo $_SESSION['loginErro'];
    unset($_SESSION['loginErro']);
    }
    ?>
    </h4>
    <h4 style="color: green">
    <?php 
    if(isset($_SESSION['logindeslogado'])){
    echo $_SESSION['logindeslogado'];
    unset($_SESSION['logindeslogado']);
    }
    ?>
    </h4>
    <h4 style="color: green">
    <?php 
    if(isset($_SESSION['restrito'])){
    echo $_SESSION['restrito'];
    unset($_SESSION['restrito']);
    }
    ?>
    </h4>
    </html>
    <?php

$servidor = "localhost";
$usuario = "root";
$senha = "";
$dbname = "clientes_db";

//Criar a conexao
$conn = mysqli_connect($servidor, $usuario, $senha, $dbname);

if(!$conn){
    die("Falha na conexao: " . mysqli_connect_error());
}else{
    //echo "Conexao realizada com sucesso";
}      
?>

verifica_acesso.php

    session_start();
    function verifica_nivel($nivel_de_acesso) {
    if ($_SESSION['usuarioNiveisAcessoId'] != $nivel_de_acesso) {
    echo "Você não tem permissão para acessar esta área.";
    exit();
    }
    }
    // Por último, destrói a sessão
    session_destroy();
    $_SESSION['restrito'] = "Faça login para acessar!";
    //redirecionar o usuario para a página de login
    header("Location: ../login.php");

Tenho um sistema de login com níveis de acesso. As páginas que são redirecionadas precisam ser bloqueadas para acesso direto. Busquei algumas soluções na web e nenhuma solucionou meu problema. Funcionavam no meu servidor local, porém no servidor remoto não. Segue abaixo todo o código.

    <?php
    session_start();
    ?>
    <!doctype html>
    <form method="POST" action="login/valida.php">
    <h2>Área Restrita</h2>
    <label>Login</label>
    <input name="email_cli" type="email" autofocus required placeholder="Email">
    <label>Senha</label>
    <input type="password" name="senha_cli" placeholder="Senha (seu CPF)" required maxlength="11"><br>
    <button type="submit" class="botao_cadastro">Acessar</button>
    </form>
    <h4 style="color: red">
    <?php if(isset($_SESSION['loginErro'])){
    echo $_SESSION['loginErro'];
    unset($_SESSION['loginErro']);
    }
    ?>
    </h4>
    <h4 style="color: green">
    <?php 
    if(isset($_SESSION['logindeslogado'])){
    echo $_SESSION['logindeslogado'];
    unset($_SESSION['logindeslogado']);
    }
    ?>
    </h4>
    </html>
    <?php

$servidor = "localhost";
$usuario = "root";
$senha = "";
$dbname = "clientes_db";

//Criar a conexao
$conn = mysqli_connect($servidor, $usuario, $senha, $dbname);

if(!$conn){
    die("Falha na conexao: " . mysqli_connect_error());
}else{
    //echo "Conexao realizada com sucesso";
}      
?>

A página restrita está bloqueada para acesso via url, porém quero deixar o aviso na tela de login. Por exemplo: ao digitar o endereço da página empresarial.php na url, o sistema direciona para a tela de login e exibe a mensagem FAÇA LOGIN PARA ACESSAR abaixo do formulário. Segue abaixo todo o código.

    <?php
    session_start();
    ?>
    <!doctype html>
    <form method="POST" action="login/valida.php">
    <h2>Área Restrita</h2>
    <label>Login</label>
    <input name="email_cli" type="email" autofocus required placeholder="Email">
    <label>Senha</label>
    <input type="password" name="senha_cli" placeholder="Senha (seu CPF)" required maxlength="11"><br>
    <button type="submit" class="botao_cadastro">Acessar</button>
    </form>
    <h4 style="color: red">
    <?php if(isset($_SESSION['loginErro'])){
    echo $_SESSION['loginErro'];
    unset($_SESSION['loginErro']);
    }
    ?>
    </h4>
    <h4 style="color: green">
    <?php 
    if(isset($_SESSION['logindeslogado'])){
    echo $_SESSION['logindeslogado'];
    unset($_SESSION['logindeslogado']);
    }
    ?>
    </h4>
    <h4 style="color: green">
    <?php 
    if(isset($_SESSION['restrito'])){
    echo $_SESSION['restrito'];
    unset($_SESSION['restrito']);
    }
    ?>
    </h4>
    </html>
    <?php

$servidor = "localhost";
$usuario = "root";
$senha = "";
$dbname = "clientes_db";

//Criar a conexao
$conn = mysqli_connect($servidor, $usuario, $senha, $dbname);

if(!$conn){
    die("Falha na conexao: " . mysqli_connect_error());
}else{
    //echo "Conexao realizada com sucesso";
}      
?>

verifica_acesso.php

    session_start();
    function verifica_nivel($nivel_de_acesso) {
    if ($_SESSION['usuarioNiveisAcessoId'] != $nivel_de_acesso) {
    echo "Você não tem permissão para acessar esta área.";
    exit();
    }
    }
    // Por último, destrói a sessão
    session_destroy();
    $_SESSION['restrito'] = "Faça login para acessar!";
    //redirecionar o usuario para a página de login
    header("Location: ../login.php");
Fonte Link

Bloquear páginas via url

Tenho um sistema de login com níveis de acesso. As páginas que são redirecionadas precisam ser bloqueadas para acesso direto. Busquei algumas soluções na web e nenhuma solucionou meu problema. Funcionavam no meu servidor local, porém no servidor remoto não. Segue abaixo todo o código.

Login

    <?php
    session_start();
    ?>
    <!doctype html>
    <form method="POST" action="login/valida.php">
    <h2>Área Restrita</h2>
    <label>Login</label>
    <input name="email_cli" type="email" autofocus required placeholder="Email">
    <label>Senha</label>
    <input type="password" name="senha_cli" placeholder="Senha (seu CPF)" required maxlength="11"><br>
    <button type="submit" class="botao_cadastro">Acessar</button>
    </form>
    <h4 style="color: red">
    <?php if(isset($_SESSION['loginErro'])){
    echo $_SESSION['loginErro'];
    unset($_SESSION['loginErro']);
    }
    ?>
    </h4>
    <h4 style="color: green">
    <?php 
    if(isset($_SESSION['logindeslogado'])){
    echo $_SESSION['logindeslogado'];
    unset($_SESSION['logindeslogado']);
    }
    ?>
    </h4>
    </html>

valida.php

    <?php
    session_start(); 
    //Incluindo a conexão com banco de dados   
    include_once("conexao.php");    
    //O campo usuário e senha preenchido entra no if para validar
    if((isset($_POST['email_cli'])) && (isset($_POST['senha_cli']))){
    $usuario = mysqli_real_escape_string($conn, $_POST['email_cli']); 
    //Escapar de caracteres especiais, como aspas, prevenindo SQL injection
    $senha = mysqli_real_escape_string($conn, $_POST['senha_cli']);
    $senha = md5($senha);
        
    //Buscar na tabela usuario o usuário que corresponde com os dados digitado no formulário
    $result_usuario = "SELECT * FROM clientes WHERE email_cli = '$usuario' && senha_cli = '$senha' LIMIT 1";
    $resultado_usuario = mysqli_query($conn, $result_usuario);
    $resultado = mysqli_fetch_assoc($resultado_usuario);
    
    //Encontrado um usuario na tabela usuário com os mesmos dados digitado no formulário
    if(isset($resultado)){
        $_SESSION['usuarioId'] = $resultado['id_cli'];
        $_SESSION['usuarioNome'] = $resultado['nome_cli'];
        $_SESSION['usuarioNiveisAcessoId'] = $resultado['nivel'];
        $_SESSION['usuarioEmail'] = $resultado['email_cli'];
        if($_SESSION['usuarioNiveisAcessoId'] == "1"){
            header("Location: ../basico.php");
        }elseif($_SESSION['usuarioNiveisAcessoId'] == "2"){
            header("Location: ../profissional.php");
        }elseif($_SESSION['usuarioNiveisAcessoId'] == "3"){
            header("Location: ../avancado.php");
        }elseif($_SESSION['usuarioNiveisAcessoId'] == "4"){
            header("Location: ../empresarial.php");
        }//else{
            //header("Location: cliente.php");
        //}
    //Não foi encontrado um usuario na tabela usuário com os mesmos dados digitado no formulário
    //redireciona o usuario para a página de login
    }else{    
        //Váriavel global recebendo a mensagem de erro
        $_SESSION['loginErro'] = "Usuário ou senha Inválido";
        header("Location: ../login.php");
    }
   //O campo usuário e senha não preenchido entra no else e redireciona o usuário para a página de login
   }else{
    $_SESSION['loginErro'] = "Usuário ou senha inválido";
    header("Location: ../login.php");
   };
?>

conexao.php

    <?php

$servidor = "localhost";
$usuario = "root";
$senha = "";
$dbname = "clientes_db";

//Criar a conexao
$conn = mysqli_connect($servidor, $usuario, $senha, $dbname);

if(!$conn){
    die("Falha na conexao: " . mysqli_connect_error());
}else{
    //echo "Conexao realizada com sucesso";
}      
?>