Eliminacion,modificacion,ingreso de usuarios en php

jeisonr · #1 (**permalink**) 09/07/2014, 13:44

Veo que mucha gente pregunta sobre esto por si lo desean me tomare la tarea de postearles un CRUD bueno solo deben cambiar en acceso.db_php a la configuración de su host
SALUDOS A LOS QUE LES SIRVA y a los que no si quieren corrigamen soy nuevo en esto jejejeje

acceso_db.php

Código PHP:

Ver original<?php 
    $dbhost=""; //Host del db
    $dbuser=""; //Usuario del db
    $dbpass=""; //Password del db
    $db=""; //db donde se creara la tabla users
    mysql_connect("$dbhost","$dbuser","$dbpass","$db");
    mysql_select_db("$db");
 
?>

cambiar_contrasena.php

Código PHP:

Ver original<?php
 
    include('acceso_db.php'); // incluímos los datos de conexión a la BD
    ?>
 
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Document</title>
    
</head>
<body>
 
    <?php
        if(isset($_SESSION['usuario_nombre'])) { // comprobamos que la sesión esté iniciada
            if(isset($_POST['enviar'])) {
                if($_POST['usuario_clave'] != $_POST['usuario_clave_conf']) {
                    echo "Las contraseñas ingresadas no coinciden. <a href='javascript:history.back();'>Reintentar</a>";
                }else {
                    $usuario_nombre = $_SESSION['usuario_nombre'];
                    $usuario_clave = mysql_real_escape_string($_POST["usuario_clave"]);
                    $usuario_clave = md5($usuario_clave); // encriptamos la nueva contraseña con md5
                    $sql = mysql_query("UPDATE usuarios SET usuario_clave='".$usuario_clave."' WHERE usuario_nombre='".$usuario_nombre."'");
                    if($sql) {
                        echo '<script language="JavaScript" type="text/javascript">
                               alert("Contresaña cambiada correctamente..");
                               function redirection(){  
                               window.location ="acceso.php";
                               }  setTimeout ("redirection()");
                               </script>';;
                    }else {
                        echo "Error: No se pudo cambiar la contraseña. <a href='javascript:history.back();'>Reintentar</a>";
                    }
                }
            }else {
    ?>
    
    <form action="<?=$_SERVER['PHP_SELF']?>" method="post">
    <table width="221" cellspacing="7" cellpadding="7" border="8" bgcolor="#1E679A"> 
            <tr> 
               <td><font color="#FFFFFF" face="arial, verdana, helvetica"> 
               <div style="text-align:center;">
            <form action="<?=$_SERVER['PHP_SELF']?>" method="post">
                <label>Nueva contraseña:</label><br />
                <input type="password" name="usuario_clave" maxlength="15" /><br />
                <label>Confirmar:</label><br />
                <input type="password" name="usuario_clave_conf" maxlength="15" /><br />
                <input type="submit" name="enviar" value="Guardar cambios" />
            </form>
                </font></td> 
            </tr> 
            </div>
    </table>    
    </form>
    
    <?php
            }
        }else {
            echo '<script language="JavaScript" type="text/javascript">
                alert("Acceso denegado");</script>';
    ?>
            <a href="registro.php">Retornar para registro</a> 
    <?php       
        }
    ?> 
</body>
</html>

comprobar.php

Código PHP:

Ver original<?php
  
    include('acceso_db.php');
    if(isset($_POST['enviar'])) { // comprobamos que se hayan enviado los datos del formulario
            // comprobamos que los campos usuarios_nombre y usuario_clave no estén vacíos
        if(empty($_POST['usuario_nombre']) || empty($_POST['usuario_clave'])) {
            echo "El usuario o la contraseña no han sido ingresados. <a href='javascript:history.back();'>Reintentar</a>";
        }else {
            // "limpiamos" los campos del formulario de posibles códigos maliciosos
            $usuario_nombre = mysql_real_escape_string($_POST['usuario_nombre']);
            $usuario_clave = mysql_real_escape_string($_POST['usuario_clave']);
            $usuario_clave = md5($usuario_clave);
            // comprobamos que los datos ingresados en el formulario coincidan con los de la BD
            $sql = mysql_query("SELECT usuario_id, usuario_nombre, usuario_clave FROM usuarios WHERE usuario_nombre='".$usuario_nombre."'
            AND usuario_clave='".$usuario_clave."'");
            if($row = mysql_fetch_array($sql)) {
                $_SESSION['usuario_id'] = $row['usuario_id']; // creamos la sesion "usuario_id" y le asignamos como valor el campo usuario_id
                $_SESSION['usuario_nombre'] = $row["usuario_nombre"]; // creamos la sesion "usuario_nombre" y le asignamos como valor el campo usuario_nombre
                header("Location: index.php");
            }else {
?>
                Esta ingresando de  forma  incorrecta ya que  su Login o Clave no coinciden , <a href="acceso.php">Reintentar</a>
<?php
            }
        }
    }else {
        header("Location: acceso.php");
    }
?>

eliminar.php

Código PHP:

Ver original<?php
include('acceso_db.php');
 
if (!empty($_POST)) {
$texto4 = $_POST['texto4'];
$q = "DELETE  FROM usuarios WHERE usuario_nombre='".$texto4."'";
$rs = mysql_query($q);
echo " 
<p>El registro ha sido eliminado con exito.</p> 
 
"; 
}
?>
<table   style="margin: 0 auto width="221" cellspacing="7" cellpadding="7" border="8" bgcolor="#1E679A"> 
            <tr> 
               <td><font color="#FFFFFF" face="arial, verdana, helvetica"> 
               <div style="text-align:center;">
            <form action="<?=$_SERVER['PHP_SELF']?>" method="post">
            <label>Usuario:</label><br /> 
            <input type="text" name="texto4" maxlength="50" /><br />
            <input type="submit" name="enviar" value="Eliminar Usuario" />
            <a href="acceso.php" target="_self"> <input type="button" name="boton" value="Ingresar" />
            
            </table>
                    
        </font></td> 
            </tr>           
        </div>
        </form>

index.php

Código PHP:

Ver original<?php
 
    include('acceso_db.php');
    ?> 
 
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Document</title>
</head>
<body>
    <?php
        if(isset($_SESSION['usuario_nombre'])) {
    ?>
    <table width="221" cellspacing="7" cellpadding="7" border="8" bgcolor="#1E679A"> 
        <tr> 
        <td><font color="#FFFFFF" face="arial, verdana, helvetica">     
            <div style="text-align:center;">
                Bienvenido: <a href="perfil.php?id=<?=$_SESSION['usuario_id']?>"><strong><?=$_SESSION['usuario_nombre']?></strong></a><br />
                <a href="logout.php">Cerrar Sesión</a>
            </div>
        </font></td> 
    </table>
    <?php
        }else {
    ?>
        <table width="221" cellspacing="7" cellpadding="7" border="8" bgcolor="#1E679A"> 
            <tr> 
        <td><font color="#FFFFFF" face="arial, verdana, helvetica">     
            <div style="text-align:center;">
                    <a href="registro.php" target="_self"> <input type="button" name="boton" value="Registrar" />
                    <a href="acceso.php" target="_self"> <input type="button" name="boton" value="Ingresar" />
            </div>
        </font></td> 
        </table>
        
    <?php
        }
    ?> 
    
</body>
</html>

logout.php

Código PHP:

Ver original<?php
    session_start();
    include('acceso_db.php'); // incluímos los datos de acceso a la BD
    // comprobamos que se haya iniciado la sesión
    if(isset($_SESSION['usuario_nombre'])) {
        session_destroy();
        header("Location: index.php");
    }else {
        echo "Operación incorrecta.";
    }
?>

Continuo en otro post

jeisonr · #2 (**permalink**) 09/07/2014, 13:53

modificar.php

Código PHP:

Ver original<?php
include('acceso_db.php');
 
if (!empty($_POST)) {
$texto8 = $_POST['texto8'];
$texto5 = $_POST['texto5']; 
$texto6= $_POST['texto6']; 
$texto7 = $_POST['texto7']; 
 
 
$q = "UPDATE usuarios SET usuario_email='".$texto5."', Nombres='".$texto6."',Apellidos='".$texto7."' WHERE usuario_nombre='".$texto8."'";
$rs = mysql_query($q);
 if($rs) {
         echo '<script language="JavaScript" type="text/javascript">
            alert("Datos ingresados correctamente..");
            function redirection(){  
            window.location ="perfil.php";
            }  setTimeout ("redireccionar()", 5000000000000000);
            </script>';
        }else {
        echo "ha ocurrido un error y no se registraron los datos.";
            }
        }
?>
<form action="<?=$_SERVER['PHP_SELF']?>" method="post">
        
                <table   style="margin: 0 auto width="221" cellspacing="7" cellpadding="7" border="8" bgcolor="#1E679A"> 
            <tr> 
               <td><font color="#FFFFFF" face="arial, verdana, helvetica"> 
               <div style="text-align:center;">
            <form action="<?=$_SERVER['PHP_SELF']?>" method="post">
            <label>Usuario:</label><br /> 
            <input type="text" name="texto8" maxlength="50" /><br />
            <label>Correo:</label><br />
            <input type="text" name="texto5" maxlength="50" /><br />
            <label>Nombres:</label><br /> 
            <input type="text" name="texto6" maxlength="50" /><br />
            <label>Apellidos:</label><br /> 
            <input type="text" name="texto7" maxlength="50" /><br />
            <input type="submit" name="enviar" value="Modificar" />
            <input type="reset" value="Borrar" />
            <a href="acceso.php" target="_self"> <input type="button" name="boton" value="Ingresar" />
            
            </table>
                    
        </font></td> 
            </tr>           
        </div>
        </form>

pagina_restringida.php

Código PHP:

Ver original<?php
 
    include('acceso_db.php'); // incluímos los datos de acceso a la BD
    // comprobamos que se haya iniciado la sesión
    if(isset($_SESSION['usuario_nombre'])) {
?>
 
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Document</title>
</head>
<body>
    Hola <?=$_SESSION['usuario_nombre']?> esta es una página restringida
</body>
</html>
<?php
    }else {
        echo "Estás accediendo a una página restringida, para ver su contenido debes estar registrado.<br />
        <a href='acceso.php'>Ingresar</a> / <a href='registro.php'>Regitrarme</a>";
    }
?>

perfil.php

Código PHP:

Ver original<?php
    include('acceso_db.php');
    ?> 
 
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Document</title>
</head>
<body>
    <?php
        $perfil = mysql_query("SELECT * FROM usuarios WHERE usuario_id='".$_GET['id']."'") or die(mysql_error());
        if(mysql_num_rows($perfil)) { 
            $row = mysql_fetch_array($perfil);
            $id = $row["usuario_id"];
            $nick = $row["usuario_nombre"];
            $email = $row["usuario_email"];
            $freg = $row["usuario_freg"];
            $nombre = $row["Nombres"];
            $apell= $row["Apellidos"];
    ?>
    <form action="<?=$_SERVER['PHP_SELF']?>" method="post">
            
        <tr> 
            <strong>Nombres:</strong> <?=$nombre?><br />
            <strong>Apellidos:</strong> <?=$apell?><br />
            <strong>Usuario:</strong> <?=$nick?><br />
            <strong>Correo:</strong> <?=$email?><br />
            <strong>Registrado el:</strong> <?=$freg?><br />
            <strong><a href="cambiar_contrasena.php">Cambiar contraseña</a></strong>
        </tr> 
    </form>
            <a href="logout.php"><strong>Cerrar Sesión</strong></a><br>
            <a href="acceso.php"><strong>Acceso</strong></a><br>
            <a href="modificar.php"><strong>Modificar datos de usuario</strong></a><br>
            <a href="eliminar.php"><strong>Eliminar  usuario</strong></a> 
    <?php
        }else {
    ?>
            <p>El perfil seleccionado no existe o ha sido eliminado.</p>
    <?php
              }
    ?> 
</body>
</html>

continuo en Eliminacion,modificacion,ingreso de usuarios en php 3

jeisonr · #3 (**permalink**) 09/07/2014, 13:55

recuperar_contrasena.php

Código PHP:

Ver original<?php
    include('acceso_db.php'); // incluímos los datos de acceso a la BD
?>
 
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Document</title>
</head>
<body>
    <?php
        if(isset($_POST['enviar'])) { // comprobamos que se han enviado los datos del formulario
            if(empty($_POST['usuario_nombre'])) {
                echo "No ha ingresado el usuario. <a href='javascript:history.back();'>Reintentar</a>";
            }else {
                $usuario_nombre = mysql_real_escape_string($_POST['usuario_nombre']);
                $usuario_nombre = trim($usuario_nombre);
                $sql = mysql_query("SELECT usuario_nombre, usuario_clave, usuario_email FROM usuarios WHERE usuario_nombre='".$usuario_nombre."'");
                if(mysql_num_rows($sql)) {
                    $row = mysql_fetch_assoc($sql);
                    $num_caracteres = "10"; // asignamos el número de caracteres que va a tener la nueva contraseña
                    $nueva_clave = substr(md5(rand()),0,$num_caracteres); // generamos una nueva contraseña de forma aleatoria
                    $usuario_nombre = $row['usuario_nombre'];
                    $usuario_clave = $nueva_clave; // la nueva contraseña que se enviará por correo al usuario
                    $usuario_clave2 = md5($usuario_clave); // encriptamos la nueva contraseña para guardarla en la BD
                    $usuario_email = $row['usuario_email'];
                    // actualizamos los datos (contraseña) del usuario que solicitó su contraseña
                    mysql_query("UPDATE usuarios SET usuario_clave='".$usuario_clave2."' WHERE usuario_nombre='".$usuario_nombre."'");
                    // Enviamos por email la nueva contraseña
                    $remite_nombre = ""; // Tu nombre o el de tu página
                    $remite_email = ""; // tu correo
                    $asunto = "Recuperación de contraseña"; // Asunto (se puede cambiar)
                    $mensaje = "Se ha generado una nueva contraseña para el usuario <strong>".$usuario_nombre."</strong>. La nueva contraseña es: <strong>".$usuario_clave."</strong>.";
                    $cabeceras = "From: ".$remite_nombre." <".$remite_email.">\r\n";
                    $cabeceras = $cabeceras."Mime-Version: 1.0\n";
                    $cabeceras = $cabeceras."Content-Type: text/html";
                    $enviar_email = mail($usuario_email,$asunto,$mensaje,$cabeceras);
                    if($enviar_email) {
                        echo "La nueva contraseña ha sido enviada al email asociado al usuario ".$usuario_nombre.".";
                    }else {
                        echo "No se ha podido enviar el email. <a href='javascript:history.back();'>Reintentar</a>";
                    }
                }else {
                    echo "El usuario <strong>".$usuario_nombre."</strong> no está registrado. <a href='javascript:history.back();'>Reintentar</a>";
                }
            }
        }else {
    ?>
        <form action="<?=$_SERVER['PHP_SELF']?>" method="post">
            <label>Usuario:</label><br />
            <div style="text-align:center;">
            <input type="text" name="usuario_nombre" /><br />
            <input type="submit" name="enviar" value="Enviar" />
            </div>
        </form>
    <?php
        }
    ?> 
</body>
</html>

registro.php

Código PHP:

Ver original<?php
    include('acceso_db.php');
    ?>
<html lang="en">
<head>
    <meta charset="UTF-8">
</head>
<body>
     <?php
        if(isset($_POST['enviar'])) { // comprobamos que se han enviado los datos desde el formulario
            // creamos una función que nos parmita validar el email
            function valida_email($correo) {
                if (preg_match('/^[A-Za-z0-9-_.+%]+@[A-Za-z0-9-.]+\.[A-Za-z]{2,4}$/', $correo)) return true;
                else return false;
            }
            // Procedemos a comprobar que los campos del formulario no estén vacíos
            $sin_espacios = count_chars($_POST['usuario_nombre'], 1);
            if(!empty($sin_espacios[32])) { // comprobamos que el campo usuario_nombre no tenga espacios en blanco
                echo "El campo <em>usuario_nombre</em> no debe contener espacios en blanco. <a href='javascript:history.back();'>Reintentar</a>";
            }elseif(empty($_POST['usuario_nombre'])) { // comprobamos que el campo usuario_nombre no esté vacío
                echo "No haz ingresado tu usuario. <a href='javascript:history.back();'>Reintentar</a>";
            }elseif(empty($_POST['usuario_clave'])) { // comprobamos que el campo usuario_clave no esté vacío
                echo "No haz ingresado contraseña. <a href='javascript:history.back();'>Reintentar</a>";
            }elseif($_POST['usuario_clave'] != $_POST['usuario_clave_conf']) { // comprobamos que las contraseñas ingresadas coincidan
                echo "Las contraseñas ingresadas no coinciden. <a href='javascript:history.back();'>Reintentar</a>";
            }elseif(!valida_email($_POST['usuario_email'])) { // validamos que el email ingresado sea correcto
                echo "El email ingresado no es válido. <a href='javascript:history.back();'>Reintentar</a>";
                 }elseif(empty($_POST['name'])) { // comprobamos que el campo name no esté vacío
                echo "No haz ingresado Nombres. <a href='javascript:history.back();'>Reintentar</a>";
                 }elseif(empty($_POST['ap'])) { // comprobamos que el campo ap no esté vacío
                echo "No haz ingresado Apellidos. <a href='javascript:history.back();'>Reintentar</a>";
            }else {
                // "limpiamos" los campos del formulario de posibles códigos maliciosos
                $usuario_nombre = mysql_real_escape_string($_POST['usuario_nombre']);
                $usuario_clave = mysql_real_escape_string($_POST['usuario_clave']);
                $usuario_email = mysql_real_escape_string($_POST['usuario_email']);
                $name =  mysql_real_escape_string($_POST["name"]);
                $ap = mysql_real_escape_string($_POST["ap"]);
                // comprobamos que el usuario ingresado no haya sido registrado antes
                $sql = mysql_query("SELECT usuario_nombre FROM usuarios WHERE usuario_nombre='".$usuario_nombre."'");
                if(mysql_num_rows($sql) > 0) {
                    echo "El nombre usuario elegido ya ha sido registrado anteriormente. <a href='javascript:history.back();'>Reintentar</a>";
                }else {
                    $usuario_clave = md5($usuario_clave); // encriptamos la contraseña ingresada con md5
                    // ingresamos los datos a la BD
                    $reg = mysql_query("INSERT INTO usuarios (usuario_nombre, usuario_clave, usuario_email, Nombres, Apellidos, usuario_freg) VALUES 
                    ('".$usuario_nombre."', '".$usuario_clave."', '".$usuario_email."','".$name."','".$ap."', NOW())");
                    if($reg) {
                         echo '<script language="JavaScript" type="text/javascript">
                            alert("Datos ingresados correctamente..");
                             function redirection(){  
                          window.location ="index.php";
                          }  setTimeout ("redirection()");
                            </script>';
                    }else {
                        echo "ha ocurrido un error y no se registraron los datos.";
                    }
                }
            }
        }else {
            
        
    ?>
    
        <form action="<?=$_SERVER['PHP_SELF']?>" method="post">
        
        <table   style="margin: 0 auto width="221" cellspacing="7" cellpadding="7" border="8" bgcolor="#1E679A"> 
            <tr> 
               <td><font color="#FFFFFF" face="arial, verdana, helvetica"> 
               <div style="text-align:center;">
            <form action="<?=$_SERVER['PHP_SELF']?>" method="post">
                <label>Usuario:</label><br />
                <input type="text" name="usuario_nombre" maxlength="15" /><br />
                <label>Contraseña:</label><br />
                <input type="password" name="usuario_clave" maxlength="15" /><br />
                <label>Confirmar Contraseña:</label><br />
                <input type="password" name="usuario_clave_conf" maxlength="15" /><br />
                <label>Correo:</label><br />
                <input type="text" name="usuario_email" maxlength="50" /><br />
                <label>Nombres:</label><br /> 
                <input type="text" name="name" maxlength="50" /><br />
                <label>Apellidos:</label><br /> 
                <input type="text" name="ap" maxlength="50" /><br />
                <input type="submit" name="enviar" value="Registrar" />
                <input type="reset" value="Borrar" />
                <a href="acceso.php" target="_self"> <input type="button" name="boton" value="Ingresar" />
        </table>
                    
        </font></td> 
            </tr>           
                </div>
            </form>
    <?php
        }
    ?> 
    
</body>
</html>

y la bd es

Código SQL:

Ver originalCREATE TABLE `usuarios` (
    `usuario_id` INT(4) NOT NULL AUTO_INCREMENT,
    `usuario_nombre` VARCHAR(20) NOT NULL DEFAULT '',
    `usuario_clave` VARCHAR(32) NOT NULL DEFAULT '',
    `usuario_email` VARCHAR(50) NOT NULL DEFAULT '',
    `Nombres` VARCHAR(40) NOT NULL,
    `Apellidos` VARCHAR(40) NOT NULL,
    `usuario_freg` datetime NOT NULL DEFAULT '0000-00-00 00:00:00',
    PRIMARY KEY (`usuario_id`)
)

Si saben como hacer para generar diferentes tipos de usuario ME EXPLICO administradores y usuarios naturales les agradesco ESPERO LES SIRVA

alexisverano · #4 (**permalink**) 10/07/2014, 07:28

IMPORTANTE:

Deberias haber utilizado mysqli. Recuerda que la extencion mysql en poco tiempo quedara obsoleta.

Saludos,