Skip to main content
replaced http://pt.stackoverflow.com/ with https://pt.stackoverflow.com/
Fonte Link

Reescrevi o seu código usando a class PDO para conexão, Veja o porque usar PDOVeja o porque usar PDO

primeiro passo função logar:


function logar($nome, $senha) {
   $pdo = connect();
   $senha = md5($senha);
   $sql = $pdo->prepare("SELECT * FROM usuarios WHERE nome = :nome AND SENHA = :senha ");
   $sql->bindParam(":nome", $nome, PDO::PARAM_STR);
   $sql->bindParam(":senha", $senha, PDO::PARAM_STR);
   $sql->execute();
   if ($sql->rowCount() > 0) {
      while ($row = $sql->fetch()) {
         if (!empty($row['idusuario'])):
            $_SESSION['idusuario'] = $row['idusuario'];
         endif;
      }
      $resultado = true;
   } else {
      $resultado = false;
   }
   return $resultado;
}

Ela pega nome e senha, muda a senha para md5 e faz um select comparando se o usuario e a senha é igual, se sim e armazenado em uma sessão o id do usuario e retornado true para entrar no sistema.

Agora para validar o acesso do usuario use esta função em um arquivo chamado funcoes.php que pode ser chamado de todas as paginas que você quer validar o acesso:


function validaAcesso($usuario){
   if(empty($usuario)):
      header("Location: index.php");
   endif;
}

validaAcesso($_SESSION['idusuario']);

desta forma se a pessoa tentar entrar em uma página pela url ele redirecionará para a tela de login.

se você precisa fazer o logout a ideia é a mesma segue função:


function desconectar(){
   session_unset();
    header("Location: index.php");
}

Reescrevi o seu código usando a class PDO para conexão, Veja o porque usar PDO

primeiro passo função logar:


function logar($nome, $senha) {
   $pdo = connect();
   $senha = md5($senha);
   $sql = $pdo->prepare("SELECT * FROM usuarios WHERE nome = :nome AND SENHA = :senha ");
   $sql->bindParam(":nome", $nome, PDO::PARAM_STR);
   $sql->bindParam(":senha", $senha, PDO::PARAM_STR);
   $sql->execute();
   if ($sql->rowCount() > 0) {
      while ($row = $sql->fetch()) {
         if (!empty($row['idusuario'])):
            $_SESSION['idusuario'] = $row['idusuario'];
         endif;
      }
      $resultado = true;
   } else {
      $resultado = false;
   }
   return $resultado;
}

Ela pega nome e senha, muda a senha para md5 e faz um select comparando se o usuario e a senha é igual, se sim e armazenado em uma sessão o id do usuario e retornado true para entrar no sistema.

Agora para validar o acesso do usuario use esta função em um arquivo chamado funcoes.php que pode ser chamado de todas as paginas que você quer validar o acesso:


function validaAcesso($usuario){
   if(empty($usuario)):
      header("Location: index.php");
   endif;
}

validaAcesso($_SESSION['idusuario']);

desta forma se a pessoa tentar entrar em uma página pela url ele redirecionará para a tela de login.

se você precisa fazer o logout a ideia é a mesma segue função:


function desconectar(){
   session_unset();
    header("Location: index.php");
}

Reescrevi o seu código usando a class PDO para conexão, Veja o porque usar PDO

primeiro passo função logar:


function logar($nome, $senha) {
   $pdo = connect();
   $senha = md5($senha);
   $sql = $pdo->prepare("SELECT * FROM usuarios WHERE nome = :nome AND SENHA = :senha ");
   $sql->bindParam(":nome", $nome, PDO::PARAM_STR);
   $sql->bindParam(":senha", $senha, PDO::PARAM_STR);
   $sql->execute();
   if ($sql->rowCount() > 0) {
      while ($row = $sql->fetch()) {
         if (!empty($row['idusuario'])):
            $_SESSION['idusuario'] = $row['idusuario'];
         endif;
      }
      $resultado = true;
   } else {
      $resultado = false;
   }
   return $resultado;
}

Ela pega nome e senha, muda a senha para md5 e faz um select comparando se o usuario e a senha é igual, se sim e armazenado em uma sessão o id do usuario e retornado true para entrar no sistema.

Agora para validar o acesso do usuario use esta função em um arquivo chamado funcoes.php que pode ser chamado de todas as paginas que você quer validar o acesso:


function validaAcesso($usuario){
   if(empty($usuario)):
      header("Location: index.php");
   endif;
}

validaAcesso($_SESSION['idusuario']);

desta forma se a pessoa tentar entrar em uma página pela url ele redirecionará para a tela de login.

se você precisa fazer o logout a ideia é a mesma segue função:


function desconectar(){
   session_unset();
    header("Location: index.php");
}
Fonte Link
Gabriel Rodrigues
  • 16,2mil
  • 14
  • 62
  • 124

Reescrevi o seu código usando a class PDO para conexão, Veja o porque usar PDO

primeiro passo função logar:


function logar($nome, $senha) {
   $pdo = connect();
   $senha = md5($senha);
   $sql = $pdo->prepare("SELECT * FROM usuarios WHERE nome = :nome AND SENHA = :senha ");
   $sql->bindParam(":nome", $nome, PDO::PARAM_STR);
   $sql->bindParam(":senha", $senha, PDO::PARAM_STR);
   $sql->execute();
   if ($sql->rowCount() > 0) {
      while ($row = $sql->fetch()) {
         if (!empty($row['idusuario'])):
            $_SESSION['idusuario'] = $row['idusuario'];
         endif;
      }
      $resultado = true;
   } else {
      $resultado = false;
   }
   return $resultado;
}

Ela pega nome e senha, muda a senha para md5 e faz um select comparando se o usuario e a senha é igual, se sim e armazenado em uma sessão o id do usuario e retornado true para entrar no sistema.

Agora para validar o acesso do usuario use esta função em um arquivo chamado funcoes.php que pode ser chamado de todas as paginas que você quer validar o acesso:


function validaAcesso($usuario){
   if(empty($usuario)):
      header("Location: index.php");
   endif;
}

validaAcesso($_SESSION['idusuario']);

desta forma se a pessoa tentar entrar em uma página pela url ele redirecionará para a tela de login.

se você precisa fazer o logout a ideia é a mesma segue função:


function desconectar(){
   session_unset();
    header("Location: index.php");
}