possuo o seguinte arquivo de login.php:
<?php
require_once('conexao.php');
// FETCH DATA FROM FORM USING METHOD POST
// IF BUTTON NAME "LOGIN" IS SET
if (isset($_POST['login'])) {
// FETCH DATA FROM INPUT FIELD
$user = mysqli_real_escape_string($conexao, $_POST['usuario']);
$pass = mysqli_real_escape_string($conexao, $_POST['password']);
// CHECK ALL FIELD HAS BEEN FILLED UP
if ($user && $pass) {
// QUERY FROM DATABASE
$query= mysqli_query($conexao, "SELECT * FROM usuarios WHERE usuario='".$user."'");
$checkuser= mysqli_num_rows($query);
// CHECK IF USERNAME EXIST ON DATABASE
if($checkuser != 1) {
// I'LL BE SETTING A VARIABLE IF YOUR DOESN'T EXIST
header("Location: ../login.php" . "?erro=3");
}
// FETCHING PASSWORD IN DATABASE WHERE USERNAME COINCIDES
while ($row = mysqli_fetch_array($query)) {
$checkpass= $row['senha'];
// CHECK IF ENTERED PASSWORD MEETS THE USERNAME PASSWORD
if ($pass== $checkpass) {
// IF ALL OKAY SET SESSION
setcookie("usuario", $user, time()+7200);
$_SESSION['usuario'] = $user;
$_SESSION['start'] = time();
$_SESSION['expire'] = $_SESSION['start'] + (60 * 60 * 60);
header("Location: ../admin.php");
exit();
} else {
// SET VARIABLE THAT'LL SHOW IF USER PASSWORD IS INCORRECT
header("Location: ../login.php" . "?erro=1");
}
}
} else {
// SET VARIABLE IF ALL FIELD ARE NOT FILLED UP
header("Location: ../login.php" . "?erro=2");
}
}
?>
O mesmo está funcionando OK, vai para o painel, tudo certinho. Porém, dentro do painel eu tenho um botão de "Logoff", que queria que retornasse para a tela de login e fechasse a sessão. Andei lendo que seria com UNSET. No caso o logout.php teria apenas um UNSET $_SESSION['usuario']? Outro porém que notei no meu código é que mudando a URL para admin.php o sistema leva o usuário ao painel sem verificar se está logado ou não.
session_start()
ou no seu caso comrequire_once('conexao.php');
, e colocar um regra pra quando o usuário não estiver logado. Por exemplo:if (!isset($_SESSION['user_id'])) { faça algo}
. Assim, se não estiver logado vai executar o que está entre as chaves e não vai mostrar o painel...$_SESSION = array();
antes desession_destroy;
pra apagar as variáveis, e se tiver trabalhando com cookies tem que setar um tempo no passado pra eles, p.ex:setcookie('user_id', '', time() - 3600);
.