Fiz um mini Exemplo de como você pode usar a $_SESSION
, dividi em 3 partes, index, test, e destroy, aonde index ele vai definir as variaveis, test onde você irá visualizar o que foi gravado na $_SESSION e por fim destruir toda ela (um possível logoff)
index.php:
<?php
session_start(); // Inicia a sessão
$_SESSION['user_data']['cnpj']= '123.13.13.13.';
$_SESSION['user_data']['id']= 12;
?>
<!DOCTYPE html>
<html lang="en">
<head>
<title>Index</title>
</head>
<body>
<br>
<a href="test.php">test</a> <br>
<a href="destroy.php">destroy</a> <br>
</body>
</html>
test.php
<?php
session_start(); // Inicia a sessão
echo "<pre>";
var_dump($_SESSION);
echo "</pre>";
?>
<!DOCTYPE html>
<html lang="en">
<head>
<title>test</title>
</head>
<body>
<br>
<a href="destroy.php">destroy</a> <br>
<a href="index.php">index</a> <br>
</body>
</html>
destroy.php
<?php
session_start(); // Inicia a sessão
session_destroy();
?>
<!DOCTYPE html>
<html lang="en">
<head>
<title>test</title>
</head>
<body>
<br>
<a href="test.php">teste</a> <br>
<a href="index.php">index</a>
</body>
</html>
Você também pode usar o unset()
; especificando qual $_SESSION que excluir, no meu exemplo eu simplesmente definir sessão e abri em uma segunda pagina para que veja o funcionamento dela e a ultima pagina destruímos ela por completo.
Obs.: recomendo trabalhar com vetores fica mais fácil de se localizar o que você quer, por exemplo $_SESSION['user_data']
aqui recebe um vetor com todos os dados do usuário que devem estar na sessão, dados que vão ser sempre carregados como nome, e etc, dados que devem a ser dinâmicos, como tabelas e forms esses sim devem vir diretamente do banco de dados.
Adequando o form de login para seu problema.
<?php
session_start();
if( isset($_POST['username']) and isset($_POST['password']) ) {
include('login.php'); //code is given below (used for database connection)
$user = $_POST['username'];
$pass = $_POST['password'];
$ret= pg_query( $dbconn, "SELECT * FROM pessoa WHERE cnpj = '$user' AND senha = md5('$pass')");
$count_row = pg_num_rows($ret);
if($count_row == 0 ) { // se for igual 0 e porque não encontrou usuario
header("Location: Tela Login.php");
}
elseif($count_row > 1 ){
// tem algo errado com seu banco só pode ter 1 usuario
header("Location: Tela Login.php"); // gambiarra pra evitar uma possivel falha de segurança.
}elseif ($count_row == -1) {
//deu erro no sql
var_dump($ret);
}
else {
while ($row = pg_fetch_array($ret)){
$_SESSION['user']['cnpj'] = $ret['cnpj'];
$_SESSION['user']['outro campo que queria aqui'] = $ret['nome do outro cmapo'];
}
header('location: Dashboard\Dashboard.php');
}
}
?>