Creazione sito con autenticazione utente (registrazione)

mateky · 13 Nov 2014

Vorrei avere delle linee guida per la creazione di un sito dove l'utente registrato ha delle "opzioni in piu", ad esempio, entrando, un profilo personale che può modificare.

Ciò che mi viene in mente è:

-creazione pagina principale (index)
-form di registrazione
-inserimento parametri nel Database dalla registrazione
-form di autenticazione con il prelevamento dei dati dal DB
-modifica dell'index in base all'autenticazione (visualizza proprio profilo, modifica profilo ecc).

Il dubbio principale è negli ultimi due punti, come faccio a scriverli in php?
Form autenticazione con prelevamento dei dati dal DB e modifica dell'index dopo l'autenticazione...

alankanz · 14 Nov 2014

Ciao mateky, ma cosa intendi per modifica index?

Intanto ti metto la registrazione

registrati.php

PHP:

<?php
// Includo la connessione al database
require('configurazioni/config.php');


// Se il modulo viene inviato...
if(isset($_POST['registra']))
{
    
    // Dati Inviati dal modulo
    $user =(isset($_POST['user'])) ? trim($_POST['user']) : '';    // Metto nella variabile 'user' il dato inviato dal modulo, se non viene inviato dò di default ''
    $pass =(isset($_POST['pass'])) ? trim($_POST['pass']) : '';    // Metto nella variabile 'pass' il dato inviato dal modulo, se non viene inviato dò di default ''
    $mail =(isset($_POST['mail'])) ? trim($_POST['mail']) : '';    // Metto nella variabile 'mail' il dato inviato dal modulo, se non viene inviato dò di default ''
	$nome =(isset($_POST['nome'])) ? trim($_POST['nome']) : '';	// Metto nella variabile 'nome' il dato inviato dal modulo, se non viene inviato dò di default ''
	$cognome = 	(isset($_POST['cognome'])) ? trim($_POST['cognome']) : '';	// Metto nella variabile 'cognome' il dato inviato dal modulo, se non viene inviato dò di default ''
    $lvl = "0";
	$desc_lvl = "Utente";
    // Filtro i dati inviati se i magic_quotes del server sono disabilitati per motivi di sicurezza
    if (!get_magic_quotes_gpc()) {
        $user = addslashes($user);
        $pass = addslashes($pass);
        $mail = addslashes($mail);
		$nome = addslashes($nome);
		$cognome = addslashes($cognome);
		$lvl = "0";
		$desc_lvl = "Utente";
    }
    
    
    // Controllo il Nome Utente
    if(strlen($user) < 4 || strlen($user) > 12)
        die('Nome Utente troppo corto, o troppo lungo');
    // Controllo la Password
    elseif(strlen($pass) < 4 || strlen($pass) > 12)
        die('Password troppo corta, o troppo lunga');
    // Controllo l'email
    elseif(!preg_match("/^[_\.0-9a-zA-Z-]+@([0-9a-zA-Z][0-9a-zA-Z-]+\.)+[a-zA-Z]{2,6}$/i", $mail))
        die('Email non valida');
    // Controllo il nome utente non sia già occupato
    elseif(mysqli_num_rows(mysqli_query($dbh, "SELECT user FROM utenti WHERE user = '$user' LIMIT 1")) == 1)
        die('Nome Utente non disponibile');
    // Controllo l'indirizzo email non sia già registrato
    elseif(mysqli_num_rows(mysqli_query($dbh, "SELECT mail FROM utenti WHERE mail = '$mail' LIMIT 1")) == 1)
        die('Questo indirizzo email risulta gi&agrave; registrato ad un altro utente');
	//Controllo del nome
	elseif(strlen($nome) < 4 || strlen($nome) > 20)
        die('Nome troppo corto, o troppo lungo');
	//Controllo del cognome
	elseif(strlen($cognome) < 3 || strlen($cognome) > 20)
        die('Cognome troppo corto, o troppo lungo');
  
    // Registrazione dell'utente nel database
    else
    {
        
        // Crypt della password per garantire una miglior sicurezza
        $pass = base64_encode($pass);
        
        // Query per l'inserimento dell'utente nel database
        $strSQL = "INSERT INTO utenti (user,pass,mail,lvl,nome,cognome,desc_lvl)";
        $strSQL .= "VALUES('$user', '$pass', '$mail', '$lvl', '$nome', '$cognome', '$desc_lvl')";
        mysqli_query($dbh, $strSQL) OR die("Errore 003, contattare l'amministratore ".mysqli_error());
		
        session_start();
		$_SESSION['user'] = $user;
        // Reindirizzo l'utente ad una pagina di conferma della registrazione
        header('Location: index.php');
        exit;
    }
}
?>

<form action="" method="post">
  <table width="100" border="0" cellspacing="0" cellpadding="0">
  <tr>
    <td>User Name</td>
    <td><input name="user" type="text" id="user" value="Nome Utente" onfocus="if(this.value=='Nome Utente') this.value='';" /></td>
  </tr>
  <tr>
    <td>Nome: *</td>
    <td><input name="nome" type="text" id="nome" value="Nome Reale" onfocus="if(this.value=='Nome Reale') this.value='';" /></td>
  </tr>
  <tr>
    <td>Cognome: *</td>
    <td><input name="cognome" type="text" id="cognome" value="Cognome Reale" onfocus="if(this.value=='Cognome Reale') this.value='';" /></td>
  </tr>
  <tr>
    <td>Password: *</td>
    <td><input name="pass" type="password" id="pass" value="Password" onfocus="if(this.value=='Password') this.value='';" /></td>
  </tr>
  <tr>
    <td>Email:</td>
    <td><input name="mail" type="text" id="mail" value="Em@il" onfocus="if(this.value=='Em@il') this.value='';" /></td>
  </tr>
  <tr>
    <td><input name="registra" type="submit" value="Registrati" /></td>
    <td>&nbsp;</td>
  </tr>
</table>

</form>

registrato.php

PHP:

<?php

session_start();

?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Registrazione Completa</title>
</head>

<body>
Registrazione completa! Benvenuto <?php echo $_SESSION['user']; ?><br />
<br />
<br />
<a href="index.php">Vai all'index</a><br />
</body>
</html>

mateky · 14 Nov 2014

ti faccio un esempio:
ti connetti a www.sito.it, e hai un index con "home-foto-ecc", una volta registrato e autenticato compaiono altre "funzioni", ad esempio, oltre a "home, foto, ecc" compare "tuo profilo" o altri contenuti che compaiono soltanto a chi è registrato. in che modo si può fare?

alankanz · 14 Nov 2014

mateky ha scritto:
ti faccio un esempio:
ti connetti a www.sito.it, e hai un index con "home-foto-ecc", una volta registrato e autenticato compaiono altre "funzioni", ad esempio, oltre a "home, foto, ecc" compare "tuo profilo" o altri contenuti che compaiono soltanto a chi è registrato. in che modo si può fare?

molto semplicemente utilizzando la sessione di login

PHP:

if(isset($_SESSION['login']))
{
//SEZIONE CHE SI VEDE SOLO SE LOGGATI
}

esempio

PHP:

<div>
  <ul>
    <li><a href="index.php">Home</a></li>
    <li><a href="index.php?ID=film">Film</a></li>
    <li><a href="index.php?ID=serie">Serie TV</a></li>
    <?php
            if(isset($_SESSION['login']))
            {
     echo '<li><a href="index.php?ID=radio">Radio</a></li>';
            }
    ?>
  </ul>
</div>

questo script ti fa vedere il link a Radio solo se sei loggato

login.php

PHP:

<?php
// Includo la connessione al database
require('configurazioni/db.php');


// Se il modulo viene inviato...
if(isset($_POST['login']))
{
    session_start();
    // Dati Inviati dal modulo
    $user = (isset($_POST['user'])) ? trim($_POST['user']) : '';    // Metto nella variabile 'user' il dato inviato dal modulo, se non viene inviato dò di default ''
    $pass = (isset($_POST['pass'])) ? trim($_POST['pass']) : '';    // Metto nella variabile 'pass' il dato inviato dal modulo, se non viene inviato dò di default ''
    
    // Filtro i dati inviati se i magic_quotes del server sono disabilitati per motivi di sicurezza
    if (!get_magic_quotes_gpc()) {
        $user = addslashes($user);
        $pass = addslashes($pass);
    }
    
    // Crypto la password e la confronto con quella nel database
    $pass = base64_encode($pass);

    // Controllo l'utente esiste
    $query = mysqli_query($dbc, "SELECT id FROM utenti WHERE user = '$user' AND pass = '$pass' LIMIT 1");
    
    // Se ha trovato un record
    if(mysqli_num_rows($query) == 1)
    {
        // prelevo l'id dal database
        $login = mysqli_fetch_array($query);
        $permessi = mysqli_query($dbc, "SELECT lvl FROM utenti WHERE user = '$user'");
		$descrizione_livello = mysqli_query($dbh, "SELECT desc_lvl FROM utenti WHERE user = '$user'");
		$chiamalo = mysqli_query($dbc, "SELECT nome FROM utenti WHERE user = '$user'");
		$lvl = mysqli_fetch_array($permessi);
		$desc_lvl = mysqli_fetch_array($descrizione_livello);
		$nome = mysqli_fetch_array($chiamalo);
		
        // Creo una variabile di sessione
        $_SESSION['login'] = $login['id'];
		$_SESSION['user'] =  $nome['nome'];
        $_SESSION['lvl'] = $lvl['lvl'];
		$_SESSION['desc_lvl'] = $desc_lvl['desc_lvl'];
		$_SESSION['errore'] = '';
		$_SESSION['nome'] = $nome['nome'];

// SETTO L'IP NEL DATABASE

$IP = $_SERVER['REMOTE_ADDR'];
$strSQL = "UPDATE utenti SET IP= '$IP' WHERE user= '$user'";
mysqli_query($dbc, $strSQL) OR die("Errore 003, contattare l'amministratore ".mysqli_error());
        

	mysqli_close($dbc);
        // reindirizzo l'utente
        header('Location: index.php');
        exit;
		
    }
    // se non esiste da l'errore
    else
	session_destroy();
        $_SESSION['errore'] = 'Nome Utente o Password errati';
        mysqli_close($dbc);
		 header('Location: index.php');
        exit;
}
?>

Cerca

Cerca

Creazione sito con autenticazione utente (registrazione)

mateky

Utente Attivo

alankanz

Lupacchiotto

mateky

Utente Attivo

alankanz

Lupacchiotto

Discussioni simili