[APORTE] ¿ Que es y como puedo hacer un sistema de usuario ?

[pato12]

Hola,
Para dejar de resivir mensajes de como hacer un sistema de usuario, le ago una guia

¿ Que es un sistema de usuario ?
Basicamente es reconocer al usuario en cualquiera parte de tu web, para eso podemos usar sessiones o cookies ( entre otras opciones ). El usuario deve tener su id unico ( sino, no vamos a saber quien es ).

¿ Como se hace un sistema de usuario ?
Si pienzas que es dificil, olvidalo, no es dificil . Es simple, ya lo veras.

OJO: Al siguiente codigo le falta la seguridad, puedes usar las funciones addslashes, htmlentities y trim para ponerle mas seguridad

En este tutorial voy a usar las sessiones, porque son mas seguras que las cookies ( ya que las cookies se pueden modificar ).
Primero vamos a la bd, a crear la tabla. La tabla puede ser como esta:

Código sql:

CREATE TABLE `users` (
`id` INT( 10 ) NOT NULL AUTO_INCREMENT PRIMARY KEY ,
`nick` VARCHAR( 100 ) NOT NULL ,
`clave` VARCHAR( 100 ) NOT NULL ,
`email` VARCHAR( 100 ) NOT NULL
) ENGINE = MYISAM ;
 

Despues creamos un archivo de conexion a la bd y creacion de la session, lo llamare config.php ( porque tiene las configuraciones, tambien lo pueden llamar de la manera que quieran ). En este podremos:

Código php:

<?php
session_start(); // Iniciamos la session, es muy importante esto.
// Aqui definiremos los datos de conexion, en un array.
$conexion_dat['host'] = "localhost"; // Aqui pondremos el ip o host de la bd
$conexion_dat['usuario'] = "root"; // Aqui ponemos el usuario de la bd
$conexion_dat['clave'] = ""; // Aqui ponemos la clave de la bd
$conexion_dat['bd'] = "base_de_datos"; // Aqui ponemos la bd
 
$conexion=mysql_connect($conexion_dat['host'],$conexion_dat['usuario'],$conexion_daton['clave']) or die(mysql_error()); // Aqui conectamos a la bd, si falla ( or die ), mostramos el error que nos da mysql_error()
$bd_conect=mysql_select_db($conexion_dat['bd'],$conexion) or die(mysql_error()); // Aqui nos conectamos a la bd, llo mismo que arriba si falla.
?>
 

Despues nesesitamos el formulario de login, para eso creamos un archivo llamado login.html ( tambien lo pueden llamar de otra manera y otro formato como php ):

Código html:

<form name="login_form" method="post" action="entrar.php">
 <label> Usuario: 
    <input type="text" name="usuario" id="usuario"></label>
    <br>
   <label> Clave: 
    <input type="password" name="clave" id="clave">
</label>
  <br>
  <label>
    <input type="submit" name="button" id="button" value="Entrar">
  </label>
</form>
 

Despues creamos el archivo que va a reconoser al usuario, lo llamaremos entrar.php ( pueden llamarlo de otra forma, pero modifique en el formulario el nombre ):

Código php:

<?php
include('config.php'); // Incluimos la conexion a la bd y la session
 
$user=$_POST['usuario'];
$clave=$_POST['clave'];
 
$consulta="SELECT * FROM users WHERE nick='".$user."' AND clave='".$clave."'"; // Selecionamos el nick y la clave
$consultar=mysql_query($consulta,$conexion) or die(mysql_error()); // En el primer parametro ponemos la consulta, y en el segundo ponemos la conexion a la bd
if(mysql_num_rows($consultar)==1){ // mysql_num_rows sirve para saber cuantos resultados devolvio la consulta
    // Si devolvio 1 resultado, es que los datos del usuario estan bien, porque selecionamos de la bd el nick y la clave.
    // es casi imposible que devuelva mas de 1, porque deven aver 2 personas que se registren con el mismo nick y clave, pero ya
    // vamos a evitar eso en el registro
    
    $_SESSION['usuario']=$user; // Creamos la session y le damos un dato para que lo guarde, con esta session identificamos al usuario en cualquier parate de la web.
    
    echo "Se a logeado correctamente como ".$user;
}else{ // Sino devolvio 1 resultado
    echo "Datos inconrrectos. Intente denuevo.";
}
?>
 

Despuse crearemos el form de registro, lo llamaremos registro.html (tambien puede ser de otra manera y extencion), como este:

Código html:

<form name="register_form" method="post" action="registrar.php">
 <label> Usuario: 
    <input type="text" name="user" id="user"></label>
    <br>
 <label>  Clave: 
    <input type="password" name="clave" id="clave"></label>
    <br>
  <label> Email: 
    <input name="email" type="text" id="email"></label>
    <br>
  <label>
    <input type="submit" name="entra" id="button" value="Entrar">
  </label>
</form>
 

Despues crearemos el archivo registrar.php:

Código php:

<?php
include('config.php'); // Incluimos la conexion a la bd y la session
 
$user=$_POST['usuario'];
$clave=$_POST['clave'];
$email=$_POST['email'];
 
$consulta="SELECT * FROM users WHERE nick='".$user."'"; // Selecionamos el nick, para comprobar si existe
$consultar=mysql_query($consulta,$conexion) or die(mysql_error()); // Consultamos
if(mysql_num_rows($consultar)==1){ // Si devuelve 1 registro, ya existe el usuario
    echo "Usuario ya existente.";
}else{ // Si no...
    $consulta_reg="INSERT INTO users (nick,clave,email) VALUES ('".$user."','".$clave."','".$email."')";
    $consultar_reg=mysql_query($consulta_reg,$conexion) or die(mysql_error()); // Creamos el usuario
    echo "Usuario registrado correctamente.";
}
?>
 

Ahora creamos el archivo salir.php:

Código php:

include('config.php'); // Incluimos la conexion a la bd y la session
 
unset($_SESSION['usuario']); // Borramos la session
echo "Chau!";
 

Terminamos nusetro sistema de usuario

Ahora, solo falta saber cuanto esta logeado y cuando no. Para eso en el archivo index.php ( o puede ser otro), incluimos el archivo config.php:

Código php:

include('config.php'); // Incluimos la conexion a la bd y la session
 

Esto es importante para que no se pierda la session. Hay que incluirlo en cada pagina que queramos saber si esta logeado. Y por ultimo para saber si esta logeado, esto ( oviamente tiene que estar el include de config.php ):

Código php:

if(isset($_SESSION['usuario'])){ // isset sirve para saber si existe la session.
echo "Estas logeado";
}else{
echo "No estas logeado!";
}
 

Es un simple isset que sirve para saber si existe una variable ( devuelve true si existe o false si no existe ).

Bueno,, eso es todo

Espero que le alla servido.
Salu2

PD: No probe el codigo xD, lo ise mientras escribia el tutorial.

[jonatanc]

Estimado , muy buen aporte , tendria para hacerle unos comentarios que creo le seran de utilidad para mejorar las tecnicas de programación y aplicar seguridad en sus desarrollos.

Por empezar en que punto usted securiza los datos de recibe por parte del usuario?..yo no veo dicha etapa de purificado de los datos , mi recomendación es trabajar con PDO para manejar los acceso a la base de datos.Le explico todo profesional o amateur cuando desarrolla un software debe pensar en manejar la consistencia y la portabilidad de los datos , es decir PDO es una capa de abstracción que tal como dice el nombre abstrae al programador de reescribir una y otra vez la capa de acceso a la base de datos.

Pero el punto en su aplicación es más sencillo de resolver ya que es un simple ejemplo y nada más, con lo cual con mysql_real_escape_string ya bastaria para añadir un poco más de seguridad al script.

Saludos y espero que le sea de utilidad mi sugerencia.

[pato12]

Hola,
Gracias, pero esto era un ejemplo corto para los principiantes ( porque me contactan mucho para que los ayude a hacer el sistema ). Tambien no le puse filtros ni encripte los datos para que sea basico que puedan entender mas el codigo. Porque mi otros aportes me preguntan mucho para que sirve esto... xD
Salu2

[bng5]

Tendrías que tomarte un poco más de tiempo al escribir este tipo de aportes.
Me parece que hay una confusión con el uso de las cookies y sesiones de php, no se usa una u otra, normalmente se usan en conjunto.
También te recomiendo que comiences a usar la librería mysqli en lugar de mysql y xhtml en luga de html4.

Quizás quedaría mejor orientado a objetos.

[pato12]

ya me olvidaron en el foro de php xD

Tendrías que tomarte un poco más de tiempo al escribir este tipo de aportes. [...]

Me tarde mucho para hacerlo lo mas basico y que se entienda bien

[...]
Me parece que hay una confusión con el uso de las cookies y sesiones de php, no se usa una u otra, normalmente se usan en conjunto.
[...]

Al principio dije que en este tutorial voy a usar sessiones no quise poner las dos para no confundir mucho, en mis webs si uso las 2, para mantener la session activa ( pero no guardo los datos en la cookies, sino lo guardo en la bd con con codigo al azar que rescato cuanto no esta la session ).

[...]
También te recomiendo que comiences a usar la librería mysqli en lugar de mysql y xhtml en luga de html4.

Quizás quedaría mejor orientado a objetos.

No me gusta usar liberilas. Si se usar orientacio al objeto (POO).

Salu2

[eddwinpaz]

Hola Que crees tu que sucedería si yo colocara en por el campo usuario pasara esto

' OR '1'='1' ? Creo que me logearia sin tener que estar registrado. solo queria hacer esa acotacion..

[bigwhite]

Buenisimo! seria bueno si todo eso se pudiera encapsular en algun objeto.. pero como explicacion es muy buen aporte

[jonatanc]

Estimado , es verdad que usted quizo hacer la aportación y no dudo de sus conocimientos , pero hacer un ejemplo basico para principiantes no es dejar de tratar un concepto tan importante como la seguridad y menos en un sistema de usuarios , si enseñamos las cosas debido a que son principiantes cuanto más remarcar estas cosas , imagine que hay mucha gente que hace copy and paste de los codigos aqui expuestos.

Saludos!

[g3rz0n]

es verdad, sin embargo la forma adecuada es entender y no copiar. Por ejemplo yo soy principiante, pero antes de preguntar intento, busco y si no encuentro, pues hago un post y lo hago para aprender, no para que alguien me de la solución; copiar y pegar.
Por que después, cuando en el futuro necesite de habilidad para resolver algún otro problema mas complejo, necesitare esa experiencia resolviendo y pensando los problemas...
pero gracias por el aporte.

[pato12]

Bueno aqui les hice el codigo en POO, pero no lo probe xD

Código php:

<?php
/********************************************************\
*                     SistemaRegistro                    *
**********************************************************
* Autor: Pato12 de forosdelweb.com                       *
* Version: 1.5 (BETA)                                    *
* Web del autor: halfmusic.com                           *
* Descripcion:                                           *
* Sirve para registrar, logiar, revisar si un            *
* usuario existe.                                        *
**********************************************************
**********************************************************
* Este scriopt PHP es libre de usar siempre              *
* cuando no borren estas lineas y respeten la            *
* Licencia: GNU General Public License                   *
* http://creativecommons.org/licenses/GPL/2.0/deed.es_AR *
*********************************************************/
class SistemaRegistro{
    private $data=array(
                    'conexion'=>false,
                    'tabla'=>false,
                    'campos'=>false,
                    'errores'=>array(),
                    'md5'=>false
                    );
    public function __construct($conexion=false,$tabla=false,$campos=false){
        $error=false;
        if($conexion === false){
            $this->setError("Conexion no valida.");
            $error=true;
        }
        if($tabla === false){
            $this->setError("Tabla no valida.");
            $error=true;
        }
        if($campos === false || !is_array($campos)){
            $this->setError("Campos no validos.");
            $error=true;
        }
        if($error === true)
            return !$error;
        $this->data['tabla']=$this->filtro($tabla);
        $this->data['campos']=$campos;
        $this->data['conexion']=$conexion;
    }
    public function login($user,$clave){
        if($this->data['conexion'] === false)
            return $this->data['conexion'];
        $clave=$this->data['md5']?md5($this->filtro($clave)):$this->filtro($clave);
        $consulta=sprintf("SELECT * FROM %s WHERE %s='%s' AND %s='%s'",$this->data['tabla'],$this->data['campos'][0],$this->filtro($user),$this->data['campos'][1],$clave);
        $consultar=mysql_query($consulta,$this->data['conexion']) or die(mysql_error());
        return mysql_num_rows($consultar)==1;
    }
    public function existeUser($user){
        if($this->data['conexion'] === false)
            return $this->data['conexion'];
        $user=stripslashes($this->filtro($user));
        $consulta=sprintf("SELECT * FROM %s WHERE %s='%s'",$this->data['tabla'],$this->data['campos'][0],$this->filtro($user));
        $consultar=mysql_query($consulta,$this->data['conexion']) or die(mysql_error());
        return mysql_num_rows($consultar)==1;
    }
    public function registrar($datos,$campos){
        if($this->data['conexion'] === false)
            return $this->data['conexion'];
        if(!is_array($campos)||!is_array($datos))
            $this->setError("Los campos o datos, no son array.");
        $consulta=sprintf("INSERT INTO %s (%s) VALUES (%s)",$this->data['tabla'],implode(',',$campos),'\''.implode("','",$datos).'\'');
        return mysql_query($consulta,$this->data['conexion']);
    }
    public function getError(){
        return $this->data['errores'];
    }
    public function filtro($value){
        return addslashes(htmlentities(trim($value)));
    }
    private function setError($err){
        $this->data['errores'][]=$err;
    }
}
?>
 

Gracias
Salu2

[Ronruby]

Iniciado por bng5

Tendrías que tomarte un poco más de tiempo al escribir este tipo de aportes.
Me parece que hay una confusión con el uso de las cookies y sesiones de php, no se usa una u otra, normalmente se usan en conjunto.
También te recomiendo que comiences a usar la librería mysqli en lugar de mysql y xhtml en luga de html4.

Quizás quedaría mejor orientado a objetos.

Usar MySQLi es opcional. Lo que se expone aquí no es un código de copia y pega, es un aporte para que te ayude a entender como funciona un sistema de usuarios.

Aunque, si debería dejarse claro lo que falta para que este "completo" (como seguridad).