Question

Come proteggere una pagina web abilitando l'accesso solo ad un utente loggato?

Answer 1

Innanzitutto la registrazione di un utente deve essere salvata all'interno di un database.

Al momento del login soltanto l'utente già registrato dovra accedere alla pagina, per fare ciò bisogna verificare che i dati inseriti nella form corrispondano ai record della tabella login .

In seguito la porzine di codice che ci permatte di fare il controllo:

$data = new MysqlClass();

  // chiamata alla funzione di connessione

  $data->connetti();

  // interrogazione della tabella

  $auth = $data->query("SELECT id_login FROM login WHERE username_login='$username' AND password_login = '$password'");

  // controllo sul risultato dell'interrogazione

  if(mysql_num_rows($auth)==0)

    {

        // reindirizzamento alla homepage in caso di insuccesso

          header("Location: index.php");

    }else

     echo "utente non registrato";