Como criar um sistema de autenticação de usuários usando PHP/MySQL

fredwind

Nesse artigo ilustrarei de uma maneira simples como se desenvolver um sistema de autenticação em PHP usando sessões MySQL. A simplicidade é tamanha que mais uma vez mostra-se o poder do PHP.

[ Hits: 120.881 ]

Por: Luís Fred em 04/10/2006

0 0

Denuncie Favoritos Indicar Impressora

Script para conexão com o banco de dados

Esse é o script responsável pela conexão ao banco de dados. Iremos usá-lo nos outros scripts. Salve-o no diretório de páginas do Apache com o nome conecta.php.

<?php
//conecta
$serv="localhost"; //nome do servidor
$user="usuário"; //usuário que vai conectar no database
$password=""; //aqui você deve especificar a senha do usuário
$db=""; //especifique o nome da base que você criou
$con=mysql_connect($serv,$user, $password) or die ("Erro ao conectar a base de dados");
$bd=mysql_select_db($db,$con) or die ("Erro na seleção da base de dados");
?>

Página anterior Próxima página

Páginas do artigo

   1. Introdução
   2. Iniciando com os comandos SQL
   3. Script para conexão com o banco de dados
   4. Script de autenticação
   5. Script que vai fazer o logout
   6. Página inicial

Outros artigos deste autor

Criando uma agenda eletrônica com PHP/MySQL

Upload de imagens com criação de thumbnails em PHP

Leitura recomendada

Sistema PDV com PHP-GTK2 e ACBrMonitor (parte 1)

Servidor Web com Fedora Core 7

Provendo dados em um servidor PostgreSQL através do Apache e PHP

Abordagem exemplificada à Orientação a Objetos com PHP

Paginando resultados com a classe Generic Easy Pagination

Comentários

[1] Comentário enviado por removido em 04/10/2006 - 09:06h

muito bom! continue postando mais artigos sobre o assunto

0 0

[2] Comentário enviado por Bolche em 04/10/2006 - 09:51h

Seria interessante se você escapasse a senha e o nome de usuário com mysql_real_escape() pois caso contrário, em alguns servidores haveria brecha para fazer um SQL injection.

0 0

[3] Comentário enviado por balani em 04/10/2006 - 11:12h

Muito bom o artigo

0 0

[4] Comentário enviado por atonemheb em 05/10/2006 - 16:38h

gostei muito! Vou esperar teus proximos artigos ainda seguindo este assunto. Parabens!

0 0

[5] Comentário enviado por rodrigo.dfreitas em 05/10/2006 - 17:04h

Bom artigo, eu só acrescentaria duas coisas, primeiro um tratamento nos dados recebidos de login e senha, algo como sugerido acima e segundo na hora da conexao você poderia usar o pconnect no lugar do connect, assim o php manteria apenas uma conexao pra todas as sessoes abertas tornando muito mais facil a vida do mysql.

No mais parabens pelo artigo

Abraço

Rodrigo

0 0

[6] Comentário enviado por patrickbrandao em 08/10/2006 - 11:22h

Huahau! Seu sistema de login é moleza de hackear,

se usar login e senha:

' or '1'='1

Vai passar!
Faça assim: substitua as aspas simples por \' no texto digitado pelo usuário.

A tecnica acima se chama "sql injection", tome nota em todos os sistemas que tenha usado isso. Eu ja entrei em milhas de www.algumacoisa.com.br/admin/ com essa tecnica.

0 0

[7] Comentário enviado por demattos em 08/10/2006 - 17:51h

Muito bom este artigo estava procurando isto
Valeu

0 0

[8] Comentário enviado por rootuser em 09/10/2006 - 22:22h

Muito bom seu artigo gosto muito de PHP.... Continue postando mais sobre o assunto .... t+

0 0

[9] Comentário enviado por agk em 24/10/2006 - 17:04h

Bom o artigo, dá pra ter uma noção, pra quem nunca fez nada em php+mysql consegue aprender alguma coisa.
Quanto a segurança o autor cita que não está levando isso em consideração no artigo, tudo bem podemos até deixar isso de lado em um primeiro instante, mas assim que for possível é bom aprender um pouco sobre tratamento de variáveis.

Não entendi porque foi criado a tabela distro, se foi meramente por criar, já que ela não está associada ao usuário, então o resultado será sempre o primeiro da tabela, no caso slackware.
É isso, [ ]'s.

0 0

[10] Comentário enviado por lavoie em 27/12/2006 - 11:39h

bem, nao entendo quase nada, para nao dizer nada de php e mysql, mas se alguem puder me ajudar com alguma dica para começar,
queria montar um sistema:
1º Cadastro de usuario de internet.
2º Os usuarios pudessem alterar os proprios dados acessando o servidor pelo navegador dentro da rede.
Tenho servidor linux, rodando, apache2 , mysql, php5, phpmyadmin

0 0

[11] Comentário enviado por fabiapricelog em 02/05/2007 - 20:34h

Obrigadaaaaa
Vc me ajudou muito!!!!
Bjim

0 0

[12] Comentário enviado por pauloindio em 04/12/2007 - 12:12h

amigo que terminal e este?
onde abro este terminal?
vlw2 um abraço

1 0

[13] Comentário enviado por morphors em 26/10/2008 - 22:53h

parabéns!!!

obrigado pelo ótimo post

0 0

[14] Comentário enviado por comfaa em 28/10/2008 - 13:02h

muito legal !!!

0 0

[15] Comentário enviado por halisonsc em 15/01/2009 - 14:34h

muito bom este artigo.

0 0

[16] Comentário enviado por removido em 05/02/2009 - 12:20h

Ow amigo realmente muito bom esse topico ... só que estou precisando da sua ajuda, implemente esse esquema de autenticação ao meu site... Funcionou que uma blz ... só que agora estou precisando de um esquema para ele registrar os usuarios ao banco mysql... Se possivel me ajudar ficaria muito Grato ....

Vlw aee !=D

0 0

[17] Comentário enviado por rborges em 29/10/2009 - 15:47h

alguem sabe como fazer que somente determinado usuario entre na página?

0 0

[18] Comentário enviado por solusweb em 10/02/2010 - 09:05h

Ótimo artigo.Parabéns.
http://www.solusweb.com.br/blog

0 0

[19] Comentário enviado por albert cruz em 22/02/2010 - 11:45h

Luis, sei que seu post eh antigo mas estou estudando isso agora, fiz tudo que vc mandou mas nao consigo sucesso, nao conecto no banco de dados, me tire algumas duvidas. No conecta.php, quais dados devo preencher as variaveis, o login e senha sera do acesso ao mysql ou dos nome ficticios que criei a base de dados?
grato

0 0