Arquivo login.php
<?php
session_start();
require_once '../includes/config.php';
if(isset($_REQUEST["post_back"])){
$tb = $conn->prepare("select nm_usuario, imgPerfil, nome from usuario where nm_usuario=:usuario and senha_usuario=:senha");
$tb->bindParam(":usuario", $_POST["usuario"], PDO::PARAM_STR);
$tb->bindParam(":senha", $_POST["senha"], PDO::PARAM_STR);
$tb->execute();
$l = $tb->fetch(PDO::FETCH_ASSOC);
$tb = null;
if(!empty($l)){
$_SESSION["usuario"] = $l["nm_usuario"]; // Pegar o Usuario logado
$_SESSION["imgPerfil"] = $l["imgPerfil"]; // Pegar a imagem do perfil
$_SESSION["nome"] = $l["nome"]; // Pegar o nome do Usuario logado
header("Location: ../inicial.php");
}else{
echo("<script language = 'javascript'> alert('Usuario ou senha incorretos!'); </script>");
echo("<script language = 'javascript'> location.href = '../index.php'; </script>");
}
}
?>
Abaixo o arquivo verifica.php
<?php
session_start();
if(!isset($_SESSION["usuario"])){
header("Location: index.php");
exit;
}
?>
Abaixo o arquivo sair.php
<?php
session_start();
unset($_SESSION["usuario"]);
unset($_SESSION["imgPerfil"]);
unset($_SESSION["nome"]);
session_destroy();
header("Location: ../index.php");
?>
E abaixo o arquivo index.php onde sera feito o login:
<?php
session_start();
if(isset($_SESSION["usuario"])){
header("Location: inicial.php");
exit;
}
?>
<html lang="pt_br">
<head>
<meta charset="utf-8" />
<title>Painel de Controle - Portal WVD</title>
<link rel="stylesheet" type="text/css" href="css/default.css" media="screen" />
<script type="text/javascript" src="jquery-1.9.1.js"></script>
</head>
<body>
<main id="login">
<form id="form1" name="form1" method="post" action="acoes/login.php">
<table>
<tbody>
<tr>
<td colspan="2"><h1>Painel de Controle</h1></td>
</tr>
<tr>
<td>Usuario:</td>
<td><input type="text" name="usuario" id="user-name" /></td>
</tr>
<tr>
<td>Senha:</td>
<td><input type="password" name="senha" id="user-pass" /></td>
</tr>
<tr>
v<td colspan="2"><input type="submit" name="post_back" id="user-login" value="Iniciar Sessão" /></td>
</tr>
</tbody>
</table>
</form>
</main>
</body>
</html>
Gostaria de saber se este código está correto, se tem como simplificar e gostaria de criptografar a senha mais ainda não tenho experiência em qual criptografia usar.