Preverjanje registriranih uporabnikov v PHP

Za shranjevanje uporabniških podatkov moramo v MySql najprej ustvariti bazo in v njej tabelo.

Več o upravljanju MySql strežnika z phpMyAdmin si lahko preberete v lekciji:

Priporočamo

Urejanje MySql z orodjem phpMyAdmin

Spoznali bomo osnove uporabe phpMyAdmin, najbolj pogosto uporabljanega orodja za urejanje podatkovne baze MySql.

Če pa še nimate nameščenega razvojnega okolja, pa si oglejte lekcijo:

Priporočamo

Domači spletni strežnik s PHP in MySql

Če se želite naučiti PHP in MySQL, je prvi korak, da si postavite kompletno testno okolje, ki vključuje spletni strežnik Apache in podatkovno bazo MySQL.

S pomočjo orodja phpMyAdmin bomo vpisali podatke o uporabnikih.

Kliknite Insert ter vnesite podatke o uporabnikih.

Za id uporabite vrednost 0. Ker smo pri kreiranju baze uporabili Autoincrement, se bo ta sama avtomatsko povečevala.

V polju username bo shranjeno uporabniško ime, v polje password pa geslo.

Pri vnosu gesla na levi strani izberite funkcijo SHA1, da bo vrednosti kodirana s tem algoritmom.

To storimo zaradi tega, ker shranjevanje gesel iz varnostnih razlogov v nekodirani obliki ni priporočljivo.

Če ste podatke uspešno vnesli, bi morali podatke videti v vaši tabeli.

Sedaj bomo oblikovali še obrazec za vnos gesla.

Da omogočimo shranjevanje uporabniških spremenljivk na strežiku, na vrhu dokumenta najprej kličemo funkcijo
session_start();

Nato naredimo še povezavo na bazo:
$db = mysqli_connect("localhost","root","","dev");

Na vrhu dokumenta bomo najprej preverjali, če so prišli podatki iz obrazca.

V kolikor to drži, se povežemo na bazo in preverimo geslo.

Zaradi varnosti smo uporabili tudi funkcijo mysqli_real_escape_string, ki iz vnosov uporabnika odstrani znake, ki bi lahko vplivali na izvajanje SQL.

if (isset($_POST['username'])) {
   
    $username = mysqli_real_escape_string($db,$_POST['username']);
    $password = sha1(mysqli_real_escape_string($db,$_POST['password']));
       
    $sql="select * from users where username='$username'";   
    $result = $db->query($sql);
   
    if ($row = $result->fetch_assoc()) {
        if ($row['password']==$password) $_SESSION['auth']=true;
    }
}

V kolikor je vnos uporabniškega imena in gesla isti, kot je shranjen v bazi, nastavimo spremenljivko $_SESSSION['auth']. Na ta način bomo sedaj vedeli, ali je uporabnik uspešno registriran.

Več o uporabi spremenljivke $_SESSSION si lahko preberete v lekciji

Priporočamo

PHP in uporaba spremenljivke $_SESSION

Spremenljivka $_SESSION nam omogoča, da vanjo shranimo poljubne podatke o uporabniku, spremenljivka pa je nato dostopna na vseh ostalih naših php straneh.

Spodaj dodamo podporo za odjavo.

if (isset($_GET['logoff'])) {
   unset($_SESSION['auth'], $auth);
}

V tem primeru odstranimo spremenljivko $_SESSSION['auth'], kar pomeni, da uporabnik ni več registriran.

Nato v dokumentu oblikujemo glavni obrazec, ki se zaradi if stavka prikaže samo, če spremenljivka $_SESSSION['auth'] še ni določena, kar pomeni, da uporabnik še ni registriran.

<?php
if (!isset($_SESSION['auth'])) { ?>
<form method="post" action="index.php">
<p>
  <label for="username"></label> Username:
  <input type="text" name="username" id="username" />
</p>
<p>
  <label for="password"></label> Password:
  <input type="text" name="password" id="password" />
</p><p>
  <input type="submit" name="Login" id="Login" value="Submit" />
</p>
</form>
<?php } ?>

Čisto na koncu dokumenta dodamo še kodo, ki se bo izpisovala samo registriranim uporabnikom.

Koda se izpiše samo v primeru, ko je uporabnik registriran oz.  $_SESSSION['auth'] obstaja.

<?php
if (isset($_SESSION['auth'])) { ?>

Logged in...
<br />
<a href="index.php?logoff=1">Log off</a>
   
<?php } ?>

Če sedaj odpremo obrazec in vnesemo pravilne uporabniške podatke, se bo izpisala koda za registrirane uporabnike.

Če kliknete na povezavo, ki definira spremenljivko logoff, pa se boste odjavili, kar opravi koda, definirana v 8. koraku.


Zaradi lažjega testiranja kode pa na spodnji povezavi lahko prenesete celotno kodo iz lekcije
http://zmaga.com/prenosi/login.zip

Za dodatna vprašanja ali morebitne nejasnosti pa seveda vprašajte na forumu.

Priporočamo

Replikacija MySql baze med dvema strežnikoma

Spoznali bomo, kako lahko dosežemo, da se vsi podatki v Mysql bazi ob spreminjanju avtomatsko prenašajo v bazo, ki se nahaja na drugem strežniku.

Priporočamo

Osnove SQL in stavek SELECT

SQL je standardni jezik, ki omogoča dostop do podatkov ter upravljanje s podatkovnimi bazami.

Priporočamo

Zelo enostaven PHP forum

V tej lekciji boste spoznali, kako ustvariti zelo enostaven PHP forum, preko katerega lahko spoznate osnovne PHP ter kako se pravilno povezati na MySql bazo.