[SOLUCIONADO] Admin y Pass para acceder al panel de administrador

xasgay · #1 (**permalink**) 19/07/2013, 18:09

Necesitaba la ayuda de alguien para poder hacer esto:
Lo que quiero hacer, es que al acceder a esta dirección(ejemplo): example.com/admin/ me ponga un formulario con: USUARIO y CONTRASEÑA, ambos datos que fuesen una variable en un archivo php y al coincidir dejase entrar, no se si me explico bien, espero que me ayuden gracias

He encontrado por la web este código que me parece interesante y que es lo que busco, pero no se hacerlo funcionar... El código es este:

Cita:

Lo puedes hacer así:

<?php
session_start();
if ($_POST['user']) {
if ($_POST['user'] == "usuario" && $_POST['`pass'] == "contraseña") {
$_SESSION['autorizado'] = TRUE;
header ("Location: protegida.php");
} else {
$mensaje = "Nombre de usuario o contraseña incorrectos";
}
}
?>
<!DOCTYPE html>
<html>
<head>
<title>Login</title>
</head>
<body>
<p>Introduce tu nombre de usuario y contraseña</p>
<p><?php echo $mensaje; $mensaje = ""; ?></p>
<form action="#" method="post">
<fieldset>
<label>Usuario: <input name="user" /></label>
<label>Contraseña: <input name="pass" type="password" /></label>
<input type="submit" value="Entrar" />
</fieldset>
</form>
</body>
</html>

Y lo más importante es tener esto al inicio de cada una de tus páginas protegidas para que nadie las pueda ver sin estar autorizado:

<?php
session_start();
if ($_SESSION['autorizado'] != TRUE) header("Location: login.php");
?>

(Bueno, es un mensaje de un usuario en yahoo respuestas).

y yo hago esto:
En mi protect.php tengo esto:

Cita:

<?php
session_start();
if ($_POST['user']) {
if ($_POST['user'] == "usuario" && $_POST['`pass'] == "contraseña") {
$_SESSION['autorizado'] = TRUE;
header ("Location: protegida.php");
} else {
$mensaje = "Nombre de usuario o contraseña incorrectos";
}
}
?>
<!DOCTYPE html>
<html>
<head>
<title>Login</title>
</head>
<body>
<p>Introduce tu nombre de usuario y contraseña</p>
<p><?php echo $mensaje; $mensaje = ""; ?></p>
<form action="#" method="post">
<fieldset>
<label>Usuario: <input name="user" /></label>
<label>Contraseña: <input name="pass" type="password" /></label>
<input type="submit" value="Entrar" />
</fieldset>
</form>
</body>
</html>

y en las páginas que quiero que vea si el logueo fue exitoso (ejemplo: index.php, mensaje.php, ect) tengo esto escrito al principio del archivo:

Cita:

<?php
session_start();
if ($_SESSION['autorizado'] != TRUE) header("Location: login.php");
?>

Pero no funciona, no se por que, si alguien pudiese repararlo :S

Nemutagk · #2 (**permalink**) 20/07/2013, 12:31

Siempre que hagas un header('location: ...'); debes hacer un exit();, de lo contrario el script seguirá ejecutando hasta terminar el script por completo, en los códigos tienes varios errores muy básicos, si vas a comenzar con algo así te recomiendo que primero estudies HTML y PHP, de lo contrario vas a tropezar con cosas muy básicas muy seguido, y solo te frustrarás...

Código PHP:

Ver original<?php 
session_start();
if (isset($_POST['user']) && isset($_POST['pass'])) {
if ($_POST['user'] == "usuario" && $_POST['pass'] == "contraseña") { 
$_SESSION['autorizado'] = TRUE; 
header ("Location: protegida.php");
exit();
} else {
$mensaje = "Nombre de usuario o contraseña incorrectos";
}
}
?>
<!DOCTYPE html>
<html>
<head>
<title>Login</title>
</head>
<body>
<p>Introduce tu nombre de usuario y contraseña</p>
<?php echo isset($mensaje) ? '<p>'.$mensaje.'</p>' : NULL; ?>
<form action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post">
<fieldset>
<label>Usuario: <input name="user" type="text /></label>
<label>Contraseña: <input name="pass" type="password" /></label>
<input type="submit" value="Entrar" />
</fieldset>
</form>
</body>
</html>

Código PHP:

Ver original<?php 
session_start();
if (!isset($_SESSION['autorizado'])) {
header('location: login.php');
exit();
}
?>

Espero que al menos analices los cambios que he hecho y no solo hagas copy/paste....

xasgay · #3 (**permalink**) 20/07/2013, 14:40

Muchas gracias, le falto una comilla que por eso no me mostraba el input de contraseña, pero ya está, gracias :)