Boa tarde, estou desenvolvendo um site, e ando com bastante dúvidas ultimamente, é para o meu tcc e eles auxiliam pouco.
Fiz um sistema para cadastrar o usuário sendo aluno ou professor com MySQL, em diferentes tabelas. Exemplo: se o usuário for aluno, ele entra na aba de cadastro do aluno e esses dados são enviados para a tabela aluno, bem como se o usuário for professor. Até ai tudo bem.
Porém com o sistema de login, preciso que ele verifique o email e senha das duas tabelas (aluno e professor); Estou tento problemas com isso, pois do jeito que fiz ele retorna email ou senha incorretas.
Segue o código php abaixo da validação do usuário:
<?php
session_start();
include("conexao.php");
$email = filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL);
$senha = filter_input(INPUT_POST, 'senha', FILTER_SANITIZE_STRING);
/* Verifica se existe usuario, o segredo ta aqui quando ele procupa uma
linha q contenha o login e a senha digitada */
$sql_logar = "SELECT aluno.email, aluno.senha, professor.email, professor.senha
FROM aluno, professor WHERE aluno.email AND professor.email = '$email' AND aluno.senha AND professor.senha = '$senha'";
$exe_logar = mysqli_query($conection, $sql_logar) or die (mysqli_error($conection));
$num_logar = mysqli_num_rows($exe_logar);
//Verifica se n existe uma linha com o login e a senha digitado
if ($num_logar == 0){
$_SESSION['msg'] = "<div class='alert alert-danger'>Login ou senha incorreto!</div>";
header("Location: index.php?login");
}
else{
//Cria a sessão e verifica tipo de login
$informacao = mysqli_fetch_assoc($exe_logar);
$_SESSION['tipo'] = $informacao ['tipo'];
$_SESSION['email'] = $informacao ['email'];
$_SESSION['senha'] = $informacao ['senha'];
$_SESSION['nome'] = $informacao ['nome'];
if($_SESSION['tipo'] != "2"){
header("Location: aluno.php");
}else{
header("Location: professor.php");
}
}
?>
Observa-se na conexão do MySQL baixo que tentei realizar com que ele selecione os respectivos emails e senhas das duas tabelas, porém não funcionou, ele retorna que os dados de login inseridos pelo usuário estão incorretos.
$sql_logar = "SELECT aluno.email, aluno.senha, professor.email, professor.senha FROM aluno, professor WHERE aluno.email AND professor.email = '$email' AND aluno.senha AND professor.senha = '$senha'";
Se alguém souber de alguma maneira melhor de fazer Desde já agradeço.
SELECT aluno.email, aluno.senha, professor.email, professor.senha FROM aluno, professor WHERE (aluno.email = '$email' OR professor.email = '$email') AND (aluno.senha = '$senha' OR professor.senha = '$senha');
.Desculpe-me usar o termo, mas isso é conhecido informalmente como estilo gambi de codificação(gambiarra) e não é uma coisa boa. É como uma bola de neve onde a cada nova funcionalidade você precise utilizar uma código cada vez maior para sanear o problema criado na raiz.