PHP Session: criando sess�es para login em PHP

Como uma sess�o funciona

A sess�o web � bem parecida com a sess�o de um PC, que ao iniciar, temos que colocar usu�rio e senha, assim seu computador pode saber quem est� usando a m�quina e guardar os registros com segurança. Em um site ou sistema web, a sess�o � importante quando se quer mais segurança na p�gina ou quando se quer ter um controle de usu�rio. Tamb�m alguns programadores utilizam-se deste recurso para guardar informaç�es e tamb�m pode-se montar um carrinho de compra de um site de vendas, pois assim v�o armazenando-se os itens ou produtos e s� no final � que os dados s�o jogados no banco de dados.

Observaç�o: �A vari�vel de sess�o PHP � usada para armazenar informaç�es sobre, ou alterar as configuraç�es do sistema ou site para uma sess�o de usu�rio. As vari�veis de sess�o armazenam informaç�es sobre um �nico usu�rio e est�o dispon�veis para todas as p�ginas em um �nico aplicativo�.

Neste artigo esperamos que o leitor tenha conhecimento b�sico em PHP e que j� saiba manusear algum servidor PHP (Easyphp, Apache ou Xampp). Neste exemplo usaremos o EasyPHP12, com banco de dados MySQL.

Agora vamos ter uma vis�o geral da nossa �rea de login. Observe a Figura 1 e depois acompanhe a explicaç�o da l�gica e relaç�o das p�ginas que vamos criar.

Na Figura 1 vemos a l�gica de funcionamento da sess�o que criaremos.

Figura 1. L�gica de funcionamento da sess�o

Em um site, a p�gina principal fica na p�gina cujo nome obrigatoriamente � index. No nosso exemplo temos um sistema on-line que quando acessado a primeira coisa em que ele mostra ao usu�rio � a �rea de login, para que s� possam acessar o conte�do do sistema web os usu�rios cadastrados que passarem pelo login. Por isso na nossa p�gina index.php n�o iremos colocar o conte�do em si do nosso sistema e sim criaremos um formul�rio de login. Ent�o observe o layout da figura 1, veja que no ponto 1(um) temos a p�gina principal, a �index.php�, l� ficar� o formul�rio com os campos: �nome�, �senha� e um bot�o com o nome de logar, que ao ser clicado levar� as informaç�es para a p�gina �ope.php�(o nome ope.php � opcional, lembre-se de que voc� pode dar qualquer nome �s suas p�ginas), que por sua vez coleta as informaç�es digitadas no formul�rio da p�gina index.php e se conecta com o database (ponto 2). Ao se conectar com o banco de dados, a p�gina ope.php compara se existe realmente algum registro cujo os campos nome e senha s�o id�nticos ao que ele coletou no database. Ao retornar com o comparativo (ponto3), se for verdadeiro (se existir um registro no bando dessa pessoa), a p�gina ope.php redirecionar� o usu�rio para a p�gina chamada site.php, onde est� realmente o conte�do principal, ou seja, a p�gina principal do sistema. Se for falso o comparativo (se n�o existir registro id�ntico no bando de dados), a p�gina ope.php redirecionar� o usu�rio para a p�gina de in�cio para que ele possa tentar novamente fazer seu login.

Agora que entendemos a l�gica e a relaç�o das nossas p�ginas, vamos ent�o cri�-las, mas para isso o leitor j� tem que estar com os seguintes requisitos em sua m�quina (requisitos baseados no nosso exemplo).

Um banco de dados instalado com no m�nimo uma tabela:

NOME DO BANCO: SERVER;
NOME DA TABELA: USUARIO;

com os seguintes campos:

ID_USER do tipo INT tamanho 4 e marcado como primare key e auto increment;
NOME do tipo VACHAR tamanho 50;
SENHA do tipo VACHAR tamanho 50.

No artigo foi usado o programa EasyPHP 12.1, que j� simula um servidor local e vem com o PhpMyAdmin.

Depois de instalado o EasyPHP e criado o banco de dados com a tabela e seus campos necess�rios, vamos criar nossa primeira p�gina, que ser� a index.php. Na Listagem 1 vemos o c�digo fonte da p�gina devidamente comentado para que o leitor possa compreender de forma mais clara.

/* na primeira linha usaremos o �action=ope.php� para que o formul�rio repasse 
as informaç�es para a p�gina ope.php */
<form method="post" action="ope.php" id="formlogin" name="formlogin" >
<fieldset id="fie">
<legend>LOGIN</legend><br />
<label>NOME : </label>
// o campo �name� dentro do input e importante, 
// pois ser� ele que armazenar� os dados digitados . 
<input type="text" name="login" id="login"  /><br />
<label>SENHA :</label>
<input type="password" name="senha" id="senha" /><br />
<input type="submit" value="LOGAR  "  />
</fieldset>
</form>

Listagem 1. C�digo fonte da do formul�rio da p�gina index.php

Observaç�o: Lembre-se de que neste artigo estamos abordando o Login de um sistema atrav�s de uma SESSION, n�o nos deteremos no visual (CSS, jQuery), essa �rea fica sob responsabilidade do leitor.

Agora vamos criar a p�gina �ope.php�, que ter� in�meras funç�es, por isso � de extrema import�ncia a observaç�o e acompanhamento detalhado do c�digo fonte e seus coment�rios na Listagem 2, logo abaixo.

Essa p�gina primeiramente receber� os dados da p�gina index.php, se conectar� ao database para pesquisa e logo ap�s decidir� se o usu�rio passar� ou n�o para dentro do sistema.

<?php 
// session_start inicia a sess�o
session_start();
// as vari�veis login e senha recebem os dados digitados na p�gina anterior
$login = $_POST['login'];
$senha = $_POST['senha'];
// as pr�ximas 3 linhas s�o respons�veis em se conectar com o bando de dados.
$con = mysql_connect("127.0.0.1", "root", "digite a senha do banco aqui") or die 
 ("Sem conex�o com o servidor");
$select = mysql_select_db("server") or die("Sem acesso ao DB, Entre em 
contato com o Administrador, gilson_sales@bytecode.com.br");

// A variavel $result pega as varias $login e $senha, faz uma 
//pesquisa na tabela de usuarios
$result = mysql_query("SELECT * FROM `USUARIO` 
WHERE `NOME` = '$login' AND `SENHA`= '$senha'");
/* Logo abaixo temos um bloco com if e else, verificando se a vari�vel $result foi 
bem sucedida, ou seja se ela estiver encontrado algum registro id�ntico o seu valor
ser� igual a 1, se n�o, se n�o tiver registros seu valor ser� 0. Dependendo do 
resultado ele redirecionar� para a p�gina site.php ou retornara  para a p�gina 
do formul�rio inicial para que se possa tentar novamente realizar o login */
if(mysql_num_rows ($result) > 0 )
{
$_SESSION['login'] = $login;
$_SESSION['senha'] = $senha;
header('location:site.php');
}
else{
  unset ($_SESSION['login']);
  unset ($_SESSION['senha']);
  header('location:index.php');
  
  }
?>

Listagem 2. P�gina ope.php

Pronto, agora que temos a p�gina de login (index.php) e a p�gina que recebe os dados e verifica no banco se o usu�rio est� ou n�o cadastrado (ope.php), vamos criar a p�gina principal (site.php), para que se o usu�rio estiver devidamente cadastrado no banco, seja redirecionado para ela. Note que a responsabilidade de passar ou n�o para p�gina mestre do seu sistema (site.php), ser� a �ope.php�.

Iremos agora criar a p�gina com o conte�do do seu sistema (neste caso meramente ilustrativo), e daremos uma �nfase maior no banner da p�gina, pois ali colocaremos alguns c�digos de segurança que explicaremos logo mais.

<!DOCTYPE html PUBLIC 
"-//W3C//DTD XHTML 1.0 Transitional//EN" 
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<?php  
/* esse bloco de c�digo em php verifica se existe a sess�o, pois o usu�rio pode
 simplesmente n�o fazer o login e digitar na barra de endereço do seu navegador 
o caminho para a p�gina principal do site (sistema), burlando assim a obrigaç�o de 
fazer um login, com isso se ele n�o estiver feito o login n�o ser� criado a session, 
ent�o ao verificar que a session n�o existe a p�gina redireciona o mesmo
 para a index.php.*/
session_start();
if((!isset ($_SESSION['login']) == true) and (!isset ($_SESSION['senha']) == true))
{
  header('location:index.php');
  }

$logado = $_SESSION['login'];
?>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>SISTEMA WEB</title>
</head>

<body>
<table width="800" height="748" border="1">
  <tr>
    <td height="90" colspan="2" bgcolor="#CCCCCC">SISTEM WEB TESTE
    <?php 
  echo" Bem vindo $logado";
  ?>
    </td>
  </tr>
  <tr>
    <td width="103" height="410" bgcolor="#CCCCCC">MENU AQUI</td>
    <td width="546">CONTEUDO E ICONES AQUI</td>
  </tr>
  <tr>
    <td colspan="2" bgcolor="#000000"> </td>
  </tr>
</table>
</body>
</html>

Listagem 3. P�gina site.php

Ap�s todo esse processo aproveite e faça o teste na sua m�quina. N�o esqueça que neste artigo foi abordada somente a l�gica do funcionamento de uma �session login�, para que voc� possa se familiarizar com o ambiente, por isso deixamos de lado a parte visual das p�ginas. Esperamos ter contribu�do e caso surjam quaisquer d�vidas, pode postar, pois esse assunto � por demais extenso e abrange muito mais a �rea de segurança na web. Um forte abraço e te a pr�xima.

Saiba mais sobre PHP ;)

Documentaç�o: PHP: While e Do While:
Este documento apresenta as estruturas de repetiç�o while e do while, recursos que possibilitam executar trechos de c�digo repetidamente com base em uma express�o booleana.
Como implementar o MVC em PHP:
O padr�o MVC � amplamente utilizado no desenvolvimento de aplicaç�es web, e saber implement�-lo � importante para trabalhar de forma eficiente com frameworks como CodeIgniter e Laravel, bem como para desenvolver projetos sem depender dessas soluç�es de terceiros.
Documentaç�o: PHP: Declaraç�o e atribuiç�o de vari�veis:
Neste documento voc� encontrar� o conte�do que precisa para aprender a declarar e utilizar vari�veis na linguagem PHP. � por meio das vari�veis que conseguimos guardar os dados em mem�ria e acess�-los quando necess�rio.

Criando sess�o para login no PHP

Veja neste artigo como utilizar sessões no PHP para tratar o login de usuários em um sistema web, garantindo a segurança do acesso aos dados da aplicação.

Como uma sess�o funciona

Links

Saiba mais sobre PHP ;)

Artigos relacionados