Bom, eu uso o código a seguir p/ fazer uma verificação se o usuário existe e iniciar a sessão:
<?PHP
include('config.php');
include('menu.php');
# Validar os dados do usuário
function anti_sql_injection($string)
{
include('config.php');
$string = stripslashes($string);
$string = strip_tags($string);
$string = mysqli_real_escape_string($conexao,$string);
return $string;
}
$sql = mysqli_query($conexao,"select * from tb_usuario where
email_usu='".anti_sql_injection($_POST['email_usu'])."' and
senha_usu='".anti_sql_injection($_POST['senha_usu'])."' limit 1") or die("Erro");
$linhas = mysqli_num_rows($sql);
if($linhas == '')
{
?>
<div class="msg2 padding20">Usuário não encontrado ou usuário e senha inválidos.</div>
<?PHP
}
else
{
while($dados=mysqli_fetch_assoc($sql))
{
session_start();
$_SESSION['nome_usu_sessao'] = $dados['nome_usu'];
header("Location: conteudo.php");
}
}
?>
Como podem ver, o código possui uma proteção contra SQLInjection, porém eu gostaria de adicionar encriptação MD5 ou seja verificar a senha com MD5, eu não sei o termo certo p/ isso, mas no caso "ler o MD5".
mysqli_real_escape_string()
, mais nada. Outra gambiarra é usar MD5 pra senha. O PHP já possui as funções corretas para isso, que sãopassword_hash
epassword_verify
.