1

Tenho um pequeno sistema de login/logout em PHP/MySQL onde quando faço o logoff, e tento entrar novamente na mesma hora, a pagina nao entra. Funciona somente depois de alguns minutos. O que seria?

pegasenha.php (página onde faço o post (ajax) )

include "abre_banco.php";

$usuario=$_POST["usuario"];
$senha=md5($_POST["senha"]);

$parametro="SELECT * FROM login WHERE nome='$usuario'";
$resultado=mysql_query($parametro);
$quantidade=mysql_num_rows($resultado);
$dados=mysql_fetch_row($resultado);

if ($quantidade==0) {          // usuario nao cadastrado
   echo "0";
}
else {                          // confere senha
     if ($senha!=$dados[1]) {   // senha incorreta
        echo "0";
     }
     else { 
        session_start();
        $_SESSION["nome_usuario"]=$usuario;
        $_SESSION["senha_usuario"]=$senha;
        echo "1";
     }
}
?>

logout.php

if (isset($_COOKIE[session_name()])) {
    setcookie(session_name(), '', time()-42000, '/');
}

// Finally, destroy the session.
session_destroy();

header ("Location: index.php");

validacookies.php (é usado para verificar se usuário fez login)

include "abre_banco.php";
if (isset ($_SESSION["nome_usuario"])) {
   $nome_usuario=$_SESSION["nome_usuario"];
}
if (isset ($_SESSION["senha_usuario"])) {
   $senha_usuario=$_SESSION["senha_usuario"];
}
if ((empty($nome_usuario)OR empty($senha_usuario))) {
   errada();
}
else {
     $sql="SELECT * FROM login WHERE nome='$nome_usuario' and senha='$senha_usuario'";
     $res=mysql_query($sql);
     $quant=mysql_num_rows($res);
     if ($quant==0) {
        errada();
     }
}
function errada() {
   echo "<script type='text/javascript'>window.top.location='/xxx/index.php';</script>";
   exit;
}

Se quero que uma página seja protegida, coloco este código no inicio dela:

<?php

session_start();
include "valida_cookies.php";

?>
8
  • Você tem COOKIE ? Não vi criação de de COOKIE no código.
    – MoisesGama
    Commented 24/06/2015 às 14:37
  • Acho que não, tentei adaptar um código que peguei na internet. Não sei muito php. Commented 24/06/2015 às 14:41
  • @MoisesGama o login funciona, logout tbm.. ai quando faço logout nao consigo entrar imediatamente. Commented 24/06/2015 às 14:41
  • 1
    no logout.php remova if (isset($_COOKIE[session_name()])) { setcookie(session_name(), '', time()-42000, '/'); } e teste.
    – MoisesGama
    Commented 24/06/2015 às 14:43
  • só me avisa se funcionou
    – MoisesGama
    Commented 24/06/2015 às 14:46

2 Respostas 2

1

Vamos lá, seu código contém vários problemas. Mas estou aqui para ajudar ;), primeiro o arquivo validacookies.php não é necessário, delete ele.

Reescrevi seus Scripts colocando algumas funções e um lógica melhor (Não é a melhor de todas, mas vai resolver seu problema).

Arquivo pegasenha.php:

<?php

// INICIA AS SESSÕES
session_start( );

// DEFINE O CÓDIGO COMO UTF-8
header( "Content-Type: text/html; charset=utf-8" );

// CONEXÃO COM BANCO DE DADOS
include "abre_banco.php";

/**
 *
 * Verifica se o campo informado possui um valor que precisa ser envolvido em aspas simples ou não, para poder inserir em um
 * script SQL. Além disso, escapa todos os caracteres epeciais ( aspas simples, duplas, asteriscos, etc. )
 *
 * @author Moises Gama
 * @param $string: String que será verificada
 * @param [ $not_null ]: Indica que um campo não pode ser NULL. Se for "numeric", "0" ( zero ) será adicionado, e se for "string", ''
 * @return String
 * @category Funções
 *
 **/
function format_to_sql( $string, $not_null = NULL )
{
    // SE NÃO FOR UM VALOR NULO ( NULL ), ADICIONA AS ASPAS SIMPLES
    if( $string )
    {
        $string = "'" . addslashes( $string ) . "'";
    }
    elseif( $not_null )
    {
        $string = "'" . ( ( $not_null == "numeric" ) ? "0" : "" ) . "'";
    }
    else
    {
        $string = "NULL";
    }

    return $string;
}

/**
 *
 * Verifica se a diretiva "magic_quotes_gpc" está ativa ( "on" ) no php.ini e, caso não esteja, escapa os valores especiais
 * da string com a função addslashes( ). Com essa função evitamos o escape de caracteceres especiais duas vezes.
 *
 * @author Moises Gama
 * @param $string: String que será escapada ou não
 * @return String
 * @category Funções
 *
 **/
function escape_special_chars( $string )
{
    return ( !get_magic_quotes_gpc( ) ) ? addslashes( $string ) : $string;
}

// CRIA A VARIÁVEL USUÁRIO E PREVINE CONTRA SQL INJECTION
$usuario = escape_special_chars($_POST["usuario"]);

// CRIA A VARIÁVEL SENHA E PREVINE CONTRA SQL INJECTION
$senha = escape_special_chars($_POST["senha"]);

// CRIPTOGRAFA A VARIÁVEL SENHA EM MD5
$senha = md5($senha);

// SELECT PARA VERIFICAR SE O USUÁRIO ESTÁ NO BANCO DE DADOS
$selecionar_usuario = "SELECT * FROM login WHERE usuario = " . format_to_sql( $usuario ) . " AND senha= " . format_to_sql( $senha ) . "";

// EXECUTA O SELECT 
$executar_sql = mysql_query($selecionar_usuario);
// CONTA QUAL É QUANTIDADE DE RETORNO O SELECT
$quantidade_resultados = mysql_num_rows($executar_sql);
// CRIA O FETCH ASSOC PARA O SELECT CASO QUEIRA UTILIZAR
$usuarios_cadastrados = mysql_fetch_assoc($executar_sql);

// VERIFICA SE A QUANTIDADE DE RETORNOS É IGUAL A 1 (SE O USUÁRIO ESTÁ CADASTRADO)
if( $quantidade_resultado == 1 )
{
    // CRIA A SESSÃO DE LOGIN COMO VERDADEIRA
    $_SESSION["login_valido"]   = true;
    // CRIA A SESSÃO COM O NOME DO USUÁRIO
    $_SESSION["nome_usuario"]   = $usuario;
    // CRIA A SESSÃO COM A SENHA DO USUÁRIO
    $_SESSION["senha_usuario"]  = $senha;

    // REDIRECIONA PARA PÁGINA DESEJADA
    header("Location: menu.php");
    // PARA O SCRIPT
    exit(0);
}
else 
{   
    // CASO NÃO SEJA USUÁRIO RETORNA COM A MENSAGEM DE ERRO NO LOGIN
    unset($_SESSION["login_valido"]);
    // REDIRECIONA PARA PÁGINA DESEJADA COM MENSAGEM DE ERRO (OBS. VOCÊ PRECISA DAR UM GET NAS INFORMAÇÕES E MONTAR UMA MENSAGEM)
    header("Location: index.php?msg=login-erro");
    // PARA O SCRIPT
    exit(0);
}
?>

Arquivo logout.php:

<?php

// INICIA AS SESSÕES
session_start( );

// DEFINE O CÓDIGO COMO UTF-8
header( "Content-Type: text/html; charset=utf-8" );

// REMOVE SOMENTE A SESSION DESEJADA
unset( $_SESSION[ 'login_valido' ] );
// REMOVE TODAS AS SESSÕES
session_unset();
// DESTROI TODAS AS SESSION (VOCÊ DEVE PENSAR PARA QUE TUDO ISSO, É SOMENTE SEGURANÇA QUE ACABOU COM TUDO =] )
session_destroy();
// REDIRECIONA PARA PÁGINA DESEJADA COM MENSAGEM DE ERRO (OBS. VOCÊ PRECISA DAR UM GET NAS INFORMAÇÕES E MONTAR UMA MENSAGEM)
header("Location: index.php?msg=logout");
// PARA O SCRIPT
exit(0);
?>

Como verificar o acesso do usuário e proteger o acesso:

<?php
    // VERIFICA SE A SESSION EXISTE, CASO NÃO ELE É REDIRECIONADO
    if( $_SESSION["login_valido"] != true )
    {
        // REMOVE A SESSION POR SEGURANÇA NOVAMENTE
        unset($_SESSION["login_valido"]);
        // REDIRECIONA PARA PÁGINA DESEJADA COM MENSAGEM DE ERRO (OBS. VOCÊ PRECISA DAR UM GET NAS INFORMAÇÕES E MONTAR UMA MENSAGEM)
        header("Location: index.php?msg=sem-permissao");
        // PARA O SCRIPT
        exit(0);
    }
?>
0

Reescrevi o seu código usando a class PDO para conexão, Veja o porque usar PDO

primeiro passo função logar:


function logar($nome, $senha) {
   $pdo = connect();
   $senha = md5($senha);
   $sql = $pdo->prepare("SELECT * FROM usuarios WHERE nome = :nome AND SENHA = :senha ");
   $sql->bindParam(":nome", $nome, PDO::PARAM_STR);
   $sql->bindParam(":senha", $senha, PDO::PARAM_STR);
   $sql->execute();
   if ($sql->rowCount() > 0) {
      while ($row = $sql->fetch()) {
         if (!empty($row['idusuario'])):
            $_SESSION['idusuario'] = $row['idusuario'];
         endif;
      }
      $resultado = true;
   } else {
      $resultado = false;
   }
   return $resultado;
}

Ela pega nome e senha, muda a senha para md5 e faz um select comparando se o usuario e a senha é igual, se sim e armazenado em uma sessão o id do usuario e retornado true para entrar no sistema.

Agora para validar o acesso do usuario use esta função em um arquivo chamado funcoes.php que pode ser chamado de todas as paginas que você quer validar o acesso:


function validaAcesso($usuario){
   if(empty($usuario)):
      header("Location: index.php");
   endif;
}

validaAcesso($_SESSION['idusuario']);

desta forma se a pessoa tentar entrar em uma página pela url ele redirecionará para a tela de login.

se você precisa fazer o logout a ideia é a mesma segue função:


function desconectar(){
   session_unset();
    header("Location: index.php");
}

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .