Autentica��o de usu�rios em PHP usando sess�es e MySQL

Fique por dentro

Atrav�s desse artigo, espero que voc� consiga tirar todas suas d�vidas sobre como deve ser um sistema de autenticaç�o. Esse artigo mostra a principal base, o qual voc� poder� facilmente adaptar �s suas necessidades.

As senhas ser�o criptografadas em hash MD5, aumentando o n�vel de segurança.

Vou usar como exemplo um sistema de not�cias, onde as not�cias ser�o vis�veis apenas para usu�rios registrados. Usu�rios registrados tamb�m poder�o enviar novas not�cias.

Tabelas no MySQL

Primeiro vamos criar as tabelas no MySQL do nosso sistema de not�cias. As tabelas se chamar�o aut_noticias e aut_usuarios, referentes �s Not�cias e Usu�rios respectivamente.

C�digo SQL das tabelas:

CREATE TABLE 'aut_noticias' (
 'id' int(11) NOT NULL auto_increment,
 'titulo' varchar(255) NOT NULL defalut '',
 'conteudo' text NOT NULL,
 'autor_id" int (11) NOT NULL default '0',
 'data' int (11) NOT NULL default '0',
 PRIMARY KEY ('id')
) TYPE=My ISAM AUTO_INCREMENT=4;

CREATE TABLE 'aut_usuarios' (
 'id' int(11) NOT NULL auto_increment,
 'nome' varchar(255) NOT NULL,
 'login' varchar(255) NOT NULL,
 'senha' varchar(255) NOT NULL,
 'postar' varchar(255) NOT NULL,
 PRIMARY KEY ('id')
) TYPE=My ISAM AUTO_INCREMENT=4;

O campo "postar" da tabela aut_usuarios registra a permiss�o do usu�rio se ele poder� postar (valor S) ou n�o (valor N) novas not�cias.

Agora, vamos inserir alguns dados na tabela, para que o exemplo do artigo funcione. Aqui irei dar tudo pronto, mas no seu caso, em seu sistema, voc� dever� criar uma seç�o para adicionar usu�rios, not�cias, etc. Mas, isso fica fora do escopo desse artigo.

Usu�rios:
INSERT INTO 'aut_usuarios' VALUES (1, 'Albert Einstein', 
 'einstein', 'e7d80ffeefa212b7c5c55700e4f7193e', 'S');
INSERT INTO 'aut_usuarios' VALUES (2, 'Usu�rio Teste', 
 'admin', '698dc19d489c4e4db73e28a713eab07b', 'N');

Not�cias:
INSERT INTO 'aut_noticias' VALUES (1, 'Sisitema de Usu�rios',
 'bla bla bla \r\n\r\nbla bla bla', 1, 1079449401);
INSERT INTO 'aut_noticias' VALUES (2, 'Atentado em Madri', 
 'onono onono onono onono', 1, 1079449430);
INSERT INTO 'aut_noticias' VALUES (3, 'Kernel 2.6', 'oioioi
 oioioi oioioi oioioi', 2, 1079449456);

Perceba as senhas criptografadas em MD5, para isso, use a funç�o md5("senha_aqui") e ent�o salve o valor gerado no banco de dados, no caso, as senhas s�o senha123 e teste respectivamente. Eu usei o c�digo abaixo para saber o MD5 para salvar no banco de dados:

<?php 
echo md5("senha123"); 
echo "<br>"; 
echo md5("teste"); 
?>

Veja tamb�m que a hora na tabela de not�cias est� em apenas um valor num�rico. Para isso, usei a funç�o time() do PHP. Para voc� saber qual � essa data e hora, use a funç�o date(). Isso ser� mostrado adiante.

Conex�o com o banco de dados

Vamos agora criar o arquivo comum.php onde existir� a conex�o de banco de dados, usado em todas as p�ginas.

<?php 
// Conecta-se com o MySQL 
mysql_connect("localhost", "root", "root"); 

// Seleciona banco de dados 
mysql_select_db("noticias"); 
?>

Criando o formul�rio e script de Login

P�gina com o formul�rio onde o usu�rio digitar� o login e senha:

<HTML>
<HEAD><TITLE>Sistema de Not�cias : Login</TITLE></HEAD>
<BODY>
<form action="login_vai.php" method="post">
Sistema Autenticaç�o de Not�cias.<BR>
Login: <input type="text" name="login"><br>
Senha: <input type="password" name="senha"><br>
<input type="submit" value="OK!">
</form>
</BODY></HTML>

Agora, vamos criar a p�gina login_vai.php, o qual recebe os dados do formul�rio login.html e efetua o login do usu�rio.

<?php 
// Conex�o com o banco de dados 
require "comum.php"; 

// Inicia sess�es 
session_start(); 

// Recupera o login 
$login = isset($_POST["login"]) ? addslashes(trim($_POST["login"])) : FALSE; 
// Recupera a senha, a criptografando em MD5 
$senha = isset($_POST["senha"]) ? md5(trim($_POST["senha"])) : FALSE; 

// Usu�rio n�o forneceu a senha ou o login 
if(!$login || !$senha) 
{ 
	echo "Voc� deve digitar sua senha e login!"; 
	exit; 
} 

/** 
* Executa a consulta no banco de dados. 
* Caso o n�mero de linhas retornadas seja 1 o login � v�lido, 
* caso 0, inv�lido. 
*/ 
$SQL = "SELECT id, nome, login, senha, postar 
FROM aut_usuarios 
WHERE login = "" . $login . """; 
$result_id = @mysql_query($SQL) or die("Erro no banco de dados!"); 
$total = @mysql_num_rows($result_id); 

// Caso o usu�rio tenha digitado um login v�lido o n�mero de linhas ser� 1.. 
if($total) 
{ 
	// Obt�m os dados do usu�rio, para poder verificar a senha e passar os demais dados para a sess�o 
	$dados = @mysql_fetch_array($result_id); 

	// Agora verifica a senha 
	if(!strcmp($senha, $dados["senha"])) 
	{ 
		// TUDO OK! Agora, passa os dados para a sess�o e redireciona o usu�rio 
		$_SESSION["id_usuario"]= $dados["id"]; 
		$_SESSION["nome_usuario"] = stripslashes($dados["nome"]); 
		$_SESSION["permissao"]= $dados["postar"]; 
		header("Location: index.php"); 
		exit; 
	} 
	// Senha inv�lida 
	else 
	{ 
	 "Senha inv�lida!"; 
	exit; 
	} 
} 
	// Login inv�lido 
else 
{ 
	echo "O login fornecido por voc� � inexistente!"; 
	exit; 
} 
?>

Veja o uso da funç�o strcmp na comparaç�o das senhas. Ela est� comparando as duas senhas j� criptografadas em hash MD5. Lembrando que a funç�o strcmp retorna ZERO caso 2 strings sejam iguais, por isso o uso do operador NOT (!) na frente da mesma.

Verificando se usu�rio est� logado no sistema

Agora, o script verifica.php que verifica a sess�o do usu�rio se ele est� logado ou n�o. Caso n�o esteja logado, o redireciona para a p�gina de login.

<?php 
// Inicia sess�es 
session_start(); 

// Verifica se existe os dados da sess�o de login 
if(!isset($_SESSION["id_usuario"]) || !isset($_SESSION["nome_usuario"])) 
{ 
// Usu�rio n�o logado! Redireciona para a p�gina de login 
header("Location: login.html"); 
exit; 
} 
?>

Em todo script em que voc� usar sess�es, � obrigat�rio que voc� inicie as mesmas, chamando a funç�o session_start() no começo dos scripts.

Para as p�ginas que voc� quer deixar como restritas, simplesmente inclua o arquivo verifica.php.

O script de not�cias

Enfim! Chegamos ao principal desse artigo! O script de not�cias, onde tudo o que foi criado acima ser� usado aqui. Esse arquivo � o index.php.

<?php 
// Verificador de sess�o 
require "verifica.php"; 

// Conex�o com o banco de dados 
require "comum.php"; 

// Imprime mensagem de boas vindas 
echo "<font face=\"Verdana\" size=2>Bem-Vindo " . $_SESSION["nome_usuario"] . "!<BR>\n"; 

// Verifica e imprime quantidade de not�cias no nome do usu�rio 
$SQL = "SELECT id 
FROM aut_noticias 
WHERE autor_id = " . $_SESSION["id_usuario"]; 
$result_id = mysql_query($SQL) or die(mysql_error()); 
$total = mysql_num_rows($result_id); 

if($total) 
{ 
	echo "H� um total de " . $total . " not�cia(s) de sua autoria!\n"; 
} 
else 
{ 
	echo "N�o h� nenhuma not�cia de sua autoria!\n"; 
} 

/** 
* Verifica se usu�rio tem permiss�o para postar novas not�cias. 
* Caso positivo, imprime link para postagem de not�cias 
*/ 
if($_SESSION["permissao"] == "S") 
{ 
	echo " | <a href=\"nova.php\">Postar nova not�cia</a>\n"; 
} 

// Imprime link de logout 
echo " | <a href=\"sair.php\">Sair do Sistema</a>"; 

echo "<br><br>\n"; 

/** 
* Imprime as not�cias 
*/ 
$SQL = "SELECT id, titulo, data 
FROM aut_noticias 
ORDER BY data DESC"; 
$result_id = mysql_query($SQL) or die(mysql_error()); 
$total = mysql_num_rows($result_id); 

if($total) 
{ 
// Abre tabela HTML 
	echo "<table border=1 cellpadding=3 cellspacing=0>\n"; 
	echo "<tr><th>Id</th><th>T�tulo</th><th>Data</th></tr>\n"; 

	// Efetua o loop no banco de dados 
	while($dados = mysql_fetch_array($result_id)) 
	{ 
		echo "<tr><td>" . $dados["id"] . "</td><td>";
		echo " <a href=\"ver_noticia.php?id=" . $dados["id"] . "\">" 
		. stripslashes($dados["titulo"]) . ";
		echo "</a></td>"; 
		echo "<td>" . date("d/m/Y �\s H:i:s", $dados["data"]).
		 "</td></tr>\n"; 
	} 

	// Fecha tabela 
	echo "</table>\n"; 
} 
else 
{ 
	echo "<B>Nenhuma not�cia cadastrada!</B>\n"; 
} 
	?>

O script de not�cias verifica se usu�rio tem permiss�o para postar novas not�cias, caso sim, imprime o link para a postagem. O arquivo para postar novas n�o ser� explicado aqui, pois fica fora do escopo desse artigo, mas, um exemplo de como deve ser feito:

<?php 
// Verificador de sess�o 
require "verifica.php"; 

// Verifica se usu�rio tem permiss�o para postar not�cia 
if($_SESSION["permissao"] !== "S") 
{ 
echo "Voc� n�o tem permiss�o para postar not�cias!"; 
exit; 
} 

// Se o script continuar aqui, � que o usu�rio tem permiss�o 
// Ent�o.. seu formul�rio de postagem abaixo 
?>

� sempre recomend�vel que voc� coloque um link para que o usu�rio encerre a sess�o de login atual (sess�es s�o encerradas com a funç�o session_destroy()), caso ele n�o queira mais permanecer na p�gina. No nosso exemplo, a p�gina � a sair.php:

<?php 
// Inicia sess�es, para assim poder destru�-las 
session_start(); 
session_destroy(); 

header("Location: login.html"); 
?>

Sistema em funcionamento

Agora � hora de testar tudo! Primeiro, logue-se com o login "einstein" e senha "senha123". Esse usu�rio tem permiss�o para postar novas not�cias e tem 2 not�cias postadas.

Sistema de autenticaç�o de usu�rios em PHP usando sess�es e MySQL

Agora, clique em "Sair do Sistema" e logue-se com o login "admin" e senha "teste". O usu�rio n�o tem permiss�o para escrita e tem apenas uma not�cia postada (por exemplo, como ele n�o tem permiss�o para escrita, ent�o deve ter sido um administrador postado a not�cia com o nome desse usu�rio).

Saiu na DevMedia!

Quais os tr�s passos b�sicos para autenticaç�o?: Tornar algumas p�ginas acess�veis apenas a um grupo de usu�rios autenticados � uma tarefa trivial em aplicaç�es web. Quer saber qual a l�gica por tr�s de cada uma dessas etapas? Assista nesse DevCast!

Curso de Laravel Authentication: Neste curso veremos como implementar uma autenticaç�o do zero utilizando o Laravel. Para isso, partiremos de uma aplicaç�o pronta que possuir� p�ginas p�blicas e protegidas, al�m da tabela de usu�rios criada em nosso banco de dados MySQL.

Saiba mais sobre PHP ;)

Guias de Estudo PHP: Encontre aqui todos os Guias de estudo que voc� precisa para dominar a linguagem PHP, desde o recurso mais b�sico at� o mais avançado. Escolha o seu!

Programador PHP: Descubra o melhor caminho para aprender PHP, sem perder tempo. Acompanhe os cursos e conte�dos indicados nesse Guia na ordem em que s�o propostos e prepare-se para decolar sua carreira de programador PHP!

Sistema de autentica��o de usu�rios em PHP usando sess�es e MySQL

Esse artigo é um passo-a-passo da criação de um simples sistema de autenticação de usuários usando banco de dados MySQL e principalmente, as poderosas sessões do PHP. Mostro também como trabalhar com senhas em MD5 e permissões para os usuários.