Como criar um Sistema de Login com Níveis de Permissão

Fala pessoal!

Hoje acordei cedo e resolvi criar um novo artigo explicando como se faz um sistema de login passo-a-passo, que nem eu fiz o tutorial sobre como funciona o upload e validação de arquivos no PHP.

O meu intuito nesse artigo não é entregar um script pronto mas sim te mostrar o “caminho das pedras” enquanto você é quem criará o seu próprio sistema.

Versões utilizadas nesse artigo: PHP 5.2.9 e MySQL 5.0.5.

O nosso sistema consistirá em um login simples, validado por usuário e senha (encriptada) contra uma tabela no banco de dados e armazenando os dados na sessão. Haverão dois níveis de acesso para os nossos usuários: normal (1) e administrador (2).

Criando a Tabela MySQL

Você pode executar esse código MySQL para criar a nossa tabela de usuários que tem 7 campos: id, nome, usuario, senha, niveis, ativo e cadastro:

CREATE TABLE IF NOT EXISTS `usuarios` (
	`id` INT(11) UNSIGNED NOT NULL AUTO_INCREMENT,
	`nome` VARCHAR( 50 ) NOT NULL ,
	`usuario` VARCHAR( 25 ) NOT NULL ,
	`senha` VARCHAR( 40 ) NOT NULL ,
	`email` VARCHAR( 100 ) NOT NULL ,
	`nivel` INT(1) UNSIGNED NOT NULL DEFAULT '1',
	`ativo` BOOL NOT NULL DEFAULT '1',
	`cadastro` DATETIME NOT NULL ,
	PRIMARY KEY (`id`),
	UNIQUE KEY `usuario` (`usuario`),
	KEY `nivel` (`nivel`)
) ENGINE=MyISAM ;

Com isso você já tem uma tabela pronta para o nosso tutorial… Rode esse script se quiser alimentar a tabela com alguns usuários de teste:

INSERT INTO `usuarios` VALUES (NULL, 'Usuário Teste', 'demo', SHA1( 'demo' ), 'usuario@demo.com.br', 1, 1, NOW( ));
INSERT INTO `usuarios` VALUES (NULL, 'Administrador Teste', 'admin', SHA1( 'admin' ), 'admin@demo.com.br', 2, 1, NOW( ));

Como vocês podem perceber, o nosso campo de senha tem 40 caracteres e quando cadastramos os usuários testes usamos SHA1(‘{senha}’) isso significa que usaremos uma senha encriptada… Se você quiser saber mais sobre sha1 veja esse artigo: Criptografia no PHP usando md5, sha1 e base64.

O formulário de Login em XHTML

Vamos criar agora o nosso formulário que será onde o visitante entrará com os dados e será mandado para a pagina validacao.php onde os dados serão validados (ohh).

<!-- Formulário de Login -->
<form action="validacao.php" method="post">
<fieldset>
<legend>Dados de Login</legend>
	<label for="txUsuario">Usuário</label>
	<input type="text" name="usuario" id="txUsuario" maxlength="25" />
	<label for="txSenha">Senha</label>
	<input type="password" name="senha" id="txSenha" />

	<input type="submit" value="Entrar" />
</fieldset>
</form>

Como esse artigo não é uma aula sobre formulários e método POST eu vou pular a parte que fala sobre os names desses inputs e a relação deles com o PHP em si.

A validação dos dados

Já temos o banco de dados e o formulário de login… Agora vamos começar a fazer a validação. Os próximos códigos deverão ser colocados dentro do validacao.php que irá tratar os dados recebidos do formulário:

Primeiro de tudo nós precisamos verificar se o usuário de fato preencheu algo no formulário, caso contrário mandamos ele de volta para o index.php:

<?php

// Verifica se houve POST e se o usuário ou a senha é(são) vazio(s)
if (!empty($_POST) AND (empty($_POST['usuario']) OR empty($_POST['senha']))) {
	header("Location: index.php"); exit;
}

?>

Com isso, todo código que vier depois desse if estará seguro de que os dados foram preenchidos no formulário.

Agora nós iremos abrir uma conexão com o MySQL mas essa conexão pode ser feita de outra forma, até antes do if se você preferir… Depois de abrir a conexão nós iremos transmitir os dois valores inseridos pelo visitante (usuário e senha) para novas variáveis e usaremos o mysql_real_escape_string() para evitar erros no MySQL.

<?php

// Verifica se houve POST e se o usuário ou a senha é(são) vazio(s)
if (!empty($_POST) AND (empty($_POST['usuario']) OR empty($_POST['senha']))) {
	header("Location: index.php"); exit;
}

// Tenta se conectar ao servidor MySQL
mysql_connect('localhost', 'root', '') or trigger_error(mysql_error());
// Tenta se conectar a um banco de dados MySQL
mysql_select_db('usuarios') or trigger_error(mysql_error());

$usuario = mysql_real_escape_string($_POST['usuario']);
$senha = mysql_real_escape_string($_POST['senha']);

?>

Agora é hora de validar os dados contra a tabela de usuários:

<?php

// Verifica se houve POST e se o usuário ou a senha é(são) vazio(s)
if (!empty($_POST) AND (empty($_POST['usuario']) OR empty($_POST['senha']))) {
	header("Location: index.php"); exit;
}

// Tenta se conectar ao servidor MySQL
mysql_connect('localhost', 'root', '') or trigger_error(mysql_error());
// Tenta se conectar a um banco de dados MySQL
mysql_select_db('usuarios') or trigger_error(mysql_error());

$usuario = mysql_real_escape_string($_POST['usuario']);
$senha = mysql_real_escape_string($_POST['senha']);

// Validação do usuário/senha digitados
$sql = "SELECT `id`, `nome`, `nivel` FROM `usuarios` WHERE (`usuario` = '". $usuario ."') AND (`senha` = '". sha1($senha) ."') AND (`ativo` = 1) LIMIT 1";
$query = mysql_query($sql);
if (mysql_num_rows($query) != 1) {
	// Mensagem de erro quando os dados são inválidos e/ou o usuário não foi encontrado
	echo "Login inválido!"; exit;
} else {
	// Salva os dados encontados na variável $resultado
	$resultado = mysql_fetch_assoc($query);
}

?>

Repare que estamos buscando registros que tenham o usuário igual ao digitado pelo visitante e que tenham uma senha igual a versão SHA1 da senha digitada pelo visitante… Também buscamos apenas por registros de usuários que estejam ativos, assim quando você precisar remover um usuário do sistema, mas não pode simplesmente excluir o registro é só trocar o valor da coluna ativo pra zero.

A consulta gerada fica mais ou menos assim:

SELECT `id`, `nome`, `nivel` FROM `usuarios` WHERE (`usuario` = 'a') AND (`senha` = 'e9d71f5ee7c92d6dc9e92ffdad17b8bd49418f98') AND (`ativo` = 1) LIMIT 1

Depois de rodar a consulta (query) nós verificamos se o número de resultados encontrados (ou não) é diferente de um, caso seja é exibida uma mensagem de erro acompanhada de um exit que finaliza o script… Caso ele encontre apenas um resultado nós temos o nosso usuário e já puxamos o seu ID, nome e nível de acesso do banco de dados.

Salvando os dados na sessão

Agora nós precisamos salvar os dados encontrados na sessão pois eles serão utilizados mais tarde, em outras páginas e eles precisam “persistir” até lá… Depois de salvar os dados na sessão nós iremos redirecionar o visitante para uma página restrita:

if (mysql_num_rows($query) != 1) {
	// Mensagem de erro quando os dados são inválidos e/ou o usuário não foi encontrado
	echo "Login inválido!"; exit;
} else {
	// Salva os dados encontados na variável $resultado
	$resultado = mysql_fetch_assoc($query);

	// Se a sessão não existir, inicia uma
	if (!isset($_SESSION)) session_start();

	// Salva os dados encontrados na sessão
	$_SESSION['UsuarioID'] = $resultado['id'];
	$_SESSION['UsuarioNome'] = $resultado['nome'];
	$_SESSION['UsuarioNivel'] = $resultado['nivel'];

	// Redireciona o visitante
	header("Location: restrito.php"); exit;
}

Verificando se o usuário está logado

Nosso sistema de login está quase completo! Agora só precisamos verificar se o usuário está logado no sistema e se o seu o nível de acesso condiz com o da página… Vamos agora escrever um pequeno bloco de PHP no início do arquivo restrito.php (que só deve ser acessado por usuários logados):

<?php

// A sessão precisa ser iniciada em cada página diferente
if (!isset($_SESSION)) session_start();

// Verifica se não há a variável da sessão que identifica o usuário
if (!isset($_SESSION['UsuarioID'])) {
	// Destrói a sessão por segurança
	session_destroy();
	// Redireciona o visitante de volta pro login
	header("Location: index.php"); exit;
}

?>

<h1>Página restrita</h1>
<p>Olá, <?php echo $_SESSION['UsuarioNome']; ?>!</p>

Pronto meu amigo! O seu sistema de login está pronto para funcionar… Só vamos fazer alguns incrementos para ele ficar mais “usável”… Agora você vai ver como fazer a verificação de usuário logado e de nível de acesso, por exemplo para uma página onde apenas os administradores possam ter acesso:

<?php

// A sessão precisa ser iniciada em cada página diferente
if (!isset($_SESSION)) session_start();

$nivel_necessario = 2;

// Verifica se não há a variável da sessão que identifica o usuário
if (!isset($_SESSION['UsuarioID']) OR ($_SESSION['UsuarioNivel'] < $nivel_necessario)) {
	// Destrói a sessão por segurança
	session_destroy();
	// Redireciona o visitante de volta pro login
	header("Location: index.php"); exit;
}

?>

Código de Logout

O arquivo logout.php é tão simples que pode ter uma linha só:

<?php session_start(); session_destroy(); header("Location: index.php"); exit; ?>

Ou se você preferir, uma versão mais extensa:

<?php
	session_start(); // Inicia a sessão
	session_destroy(); // Destrói a sessão limpando todos os valores salvos
	header("Location: index.php"); exit; // Redireciona o visitante
?>

–

Quem não conseguir fazer um sistema de login depois dessa aula não vai ganhar batata frita no fim do dia!

Pra quem quiser, aqui tem um RAR para download com os arquivos desse artigo.

–

Veja aqui como criar um sistema de login usando classes (Orientação a Objetos) e que funciona no PHP 4 e PHP 5.

122 thoughts on “Como criar um Sistema de Login com Níveis de Permissão”

Thiago 9 de maio de 2013 at 13:33

Como eu exibo um nome por exemplo ” Visitante” antes do login na pagina inicial.
Apos efetuar o login, onde aparecia “Visitante” agora aparece o nome do Usuario?

Reply ↓
ana beatriz fernandes 29 de outubro de 2011 at 14:05

queria muito um facebooke

Reply ↓
Thales Walter 29 de outubro de 2011 at 5:37

Muito bom esse tutorial ! me ajudou muito, parabéns.

Reply ↓
Felipe 9 de setembro de 2011 at 16:00

Lindo Tuto mano!
Ajudou muito!

Muito bem explicado!
qualquer um pode aprender!

Valeu !

Reply ↓
Pedro Munhoz 30 de agosto de 2011 at 21:26

Thiago Belem, parabéns pelo tutorial, sou iniciante e estava alguns dias me matando com isso , estava dando erro nas session, e não sabia mais o que fazer, segui seu tutorial e meu site ficou com o sistema de permissão perfeito.

A uma dica para os preguiçosos, no inicio de suas paginas, vcs podem trocar isso:
< ?php

// A sessão precisa ser iniciada em cada página diferente
if (!isset($_SESSION)) session_start();

$nivel_necessario = 2;

// Verifica se não há a variável da sessão que identifica o usuário
if (!isset($_SESSION['UsuarioID']) OR ($_SESSION['UsuarioNivel']

por isso:
include “restrito.php”;

fica dica!

vlw!!

Reply ↓
R 29 de agosto de 2011 at 14:22

Olá… e como faço para incluir uma página e um código para recuperar a senha.. com ela estando criptografada?

Abraços !

Reply ↓
Carlos Silva 27 de agosto de 2011 at 12:00

Ola, bom dia!

Faço parte de um trabalho social comunitário, onde os jovens adquirem diversos cursos, em atividades extra-escolares… Em fim gostaria de saber se vc poderia nos ajudar, criando um sistema onde os nossos alunos possam acessar com uma senha própria e obter as informações das suas notas, programação interna ou mesmo informações gerais do seu currículo.

Este pedido estende se também aos amigos leitores.

Agradeço de Coração

Carlos Silva
(081) 8591 3153
carlossever@hotmail.com
forcaauxiliarderesgate.blogspot.com

Reply ↓
fabio 26 de julho de 2011 at 19:13

muito bom, parabens!!!!!!!!!!!!

Reply ↓
Jorge Ferreira 24 de julho de 2011 at 20:04

Bem gostei de mais do tutorial, conheço muito pouco de php, mas adoro a linguagem. Fiz da seguinte maneira pra redirecionar o usuário com acesso X pra sua página correspondente:

// Redireciona o visitante
if ($resultado['nivel'] == 0) {
header(“Location: restrito.php”); exit;
} elseif ($resultado['nivel'] == 1) {
header(“Location: restrito1.php”); exit;
} elseif ($resultado['nivel'] == 2) {
header(“Location: restrito2.php”); exit;
}
}

Reply ↓
Geovane 27 de junho de 2011 at 21:57

Parabéns Thiago, obrigado por compartilhar seu conhecimento. Você não faz ideia de como me ajudou!!! Estou com a seguinte dúvida: Se o usuário for de nivel 2, gostaria que mostra-se, por exemplo, um link onde somente o usuario de nivel 2 terá acesso.

Reply ↓
rafael 26 de maio de 2011 at 13:24

boas….eu sou o rafael e queria saber como fazer aos utilizador que tem que aceder ao que eu quero…tem haver com as permissoes…so que eu nao estou a ver como faço…eu tenho dois niveis um tem acesso a tudo outro apenas tem a uma pagina do site…como faço isso?

Reply ↓
Bruno de Morais 24 de abril de 2011 at 10:59

Bom dia, seguinte eu consegui fazer tudo certinho qndo coloco login e senha erado aparece mensagem certinho etc… porem quando coloco o certo ele vai ate o restrito.php e vez de ficar la e aparecer a pag etc vai pra index como se eu tivesse tentando entrar direto no restrito.php….
pode me ajudar?

Reply ↓
Abreu 13 de abril de 2011 at 12:12

Isso funciona apenas em php, ou também é possível colocar em um blog?

Reply ↓
Diego 8 de abril de 2011 at 17:25

Thiago,

Não teria como Você fazer um tutorial ensinando a usar a api do Google para autenticação de usuários com conta Google ?

Vlw Abrass !

Reply ↓
Álan 20 de março de 2011 at 23:32

Thiago, meus Parabéns pelo conteúdo de seu blog e pela clareza nas explicações. É de grande ajudar seus posts. inclusive esse. ;D
Valeu!

Reply ↓
Rodrigo Santin 16 de março de 2011 at 10:52

Amigo, estou utilizando este script porém no internet explorer esta funcionando bem ao efetuar logoff a sessão é eliminada, porém no firefox 3.6.13 a sessão não é eliminada, portanto quando o usuário clica no botão voltar ele volta ao sistema. Alguma solução?

Reply ↓
samuel 11 de março de 2011 at 11:04

Show de bola, muito bom mesmo. Bem explicado. Parabéns.[2]

Reply ↓
Anderson 4 de fevereiro de 2011 at 0:26

Muito bom o artigo, funciona perfeitamente…Parabéns

Reply ↓
rrh 31 de janeiro de 2011 at 11:08

Eu estou sando o código deste tutorial, mas preciso saber como eu faço pra aumentar o tempo da session?

Reply ↓
1. Thiago Belem Post author1 de fevereiro de 2011 at 16:54
  
  Procure na documentação do PHP
  
  Reply ↓
Ricardo 2 de dezembro de 2010 at 0:49

Supondo que o usuário esta logado com nível ’1′, é sacanagem “deslogar” o usuário só porque ele não tem acesso a uma página com nível ’2′, hahah. É mais interessante apenas avisar e redirecioná-lo para outra página.

Mas é um ótimo tutorial, abraços.

Reply ↓
Lambari_2000 29 de novembro de 2010 at 14:29

Oi Thiago,
meu código esta com erro em algum lugar e nao to achando.
o nivel do admin é 2 mas valida admim mesmo com o nivel 1

Reply ↓
Cla 22 de novembro de 2010 at 2:16

bah segui as instruções do tutorial e não consegui fazer funcionar dá um erro :Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/clarisse/public_html/prova/niveldeacesso/validacao.php on line 19Login inválido!

E muito obrigada por disponibilizar esse tutorial foi super importante para pessoas como eu que qerem aprender php.

Reply ↓
Marcelo Grimberg 12 de novembro de 2010 at 4:50

Thiago

Tenho um sistema controle de acesso e com seus grupos ( cliente, administrador e funcionario)
e cada usuario cadastrado e com seu grupo registrado. Como eu devo desenvolver em php para conceder previlégio a um usuário ? por exemplo
usuario max de uma determinada tabela ele pode inserir e alterar
outro usuario regina tem acesso a mesma tabela do max ela pode excluir e inserir

poderia me explicar como faço esse desenvolvimento ?

Reply ↓
1. Thiago Belem 12 de novembro de 2010 at 4:55
  
  Não existe uma forma simples ou 100% correta de fazer isso… Também não é
  algo que eu consiga ensinar em um comentário. Você precisa usar sua
  criatividade.
  
  Reply ↓
Lucas 10 de outubro de 2010 at 6:10

Bom dia Thiago,
Como criar um formulário de cadastro e de recuperação de senha para este sistema?
lucas@lucastinoco.com.br

Reply ↓
Maxwell 13 de setembro de 2010 at 16:33

cara, eu tenho uma duvida, preciso colocar no login, uma forma de verificar se o usuario ja logou, para ele n cair na pagina de login caso ele tente acessar ela, se puder me ajudar eu aceito, obs: to usando o teu codigo

Reply ↓
1. Maxwell 21 de setembro de 2010 at 16:58
  
  cara, ja resolvi o problema, ao a pessoa ir para a pagina de login, ela verifica se ela ta logada, se n tiver ela manda pra login, se tiver manda para logado.php, mudei umas coisas la no codigo, e fico legal ^^
  
  Reply ↓
Tiago 8 de setembro de 2010 at 17:47

Muito bom turorial

pq desse erro
Warning: Cannot modify header information – headers already sent by (output started at C:wampwwwtarifadorvalidacao.php:1) in C:wampwwwtarifadorvalidacao.php on line 32

Reply ↓
1. Eltonjramos 17 de setembro de 2010 at 2:08
  
  cara seguinte, o problema é que voce não deve usar header location para redirecionar pagina, pois a pesar dele servir para isso sua função é outra, alguns provedores não aceitão seu uso a não ser no inicio da página ou se ja tiver usado um comando de seção antes, para redirecionar use:
  echo(“location.href = ‘pagina_pra_onde_quer_ir.php’;”);
  
  Reply ↓
Marcio Seiji 20 de agosto de 2010 at 23:36

Opa amigo, só pra ajudar o Thiago, coloquei isso no começo da sua página:
// A sessão precisa ser iniciada em cada página diferente
< ?php

// A sessão precisa ser iniciada em cada página diferente
if (!isset($_SESSION)) session_start();

$nivel_necessario = 2;

// Verifica se não há a variável da sessão que identifica o usuário
if (!isset($_SESSION['UsuarioID']) OR ($_SESSION['UsuarioNivel'] < $nivel_necessario)) {
// Destrói a sessão por segurança
session_destroy();
// Redireciona o visitante de volta pro login
header("Location: index.php"); exit;
}

?>

Esse trecho de código está no tutorial do Thiago.

Reply ↓
Marcio Seiji 20 de agosto de 2010 at 23:34

Muito bom tutorial! Sabe me dizer se com esse seu tutorial eu consigo fazer esse sitema de login como se fosse um módulo? Se sim, como?

Reply ↓
Cassiano Aquino 9 de agosto de 2010 at 15:58

Cara que paciencia vc tem com essa camba dburro

Reply ↓
Hezio Costa 1 de agosto de 2010 at 20:49

Como faço para colocar uma verificação de login em outras paginas, exemplo: index2.php ?

Reply ↓
Eduardo 21 de julho de 2010 at 20:49

E ae Thiago.

Como faço para ao invés de aparecer a mensagem “Login inválido!” ele volte para a mesma página do formulário com a mensagem?

Reply ↓
1. Jefrey 24 de setembro de 2010 at 18:10
  
  Na parte das sessions, ao invés de
  echo “Login inválido!”; exit;
  faça:
  header(“Location: index.php”);
  
  Reply ↓
Leonardo Bueno 14 de julho de 2010 at 21:54

Fala Thiago…
Gostei muito do seu tutorial…. Explica uma coisa…
Como utilizamos a classe criado do sistema de login para validar niveis de acesso…
Valeu.

Reply ↓
Deula2007 5 de julho de 2010 at 21:16

Cara show de bola seu site! Parabens.
Uma duvida, como fazer aquela função de Esqueceu sua senha?
Abraçõs

Reply ↓
1. Jefrey 24 de setembro de 2010 at 18:12
  
  Você pode fazer uma página que pede o nome de usuário e o e-mail. Se o que o visitante digitar estiver de acordo com os dados da tabela, ele envia, pelo e-mail do usuário, a senha.
  Caso ainda não conheça, pesquise sobre a função mail().
  
  Reply ↓
Fabio 5 de julho de 2010 at 19:24

Aqui comigo não deu certo…
apareceu a mensagem:
Warning: mysql_num_rows() expects parameter 1 to be resource, boolean given in C:xampphtdocsloginnivelvalidacao.php on line 25
Login Inválido. Dados incorretos. Tente novamente…
a linha 25 é :
if (mysql_num_rows($query) != 1){

Reply ↓
1. Jefrey 6 de dezembro de 2010 at 15:13
  
  Tente:
  if (!mysql_num_rows($query)==1){
  
  Reply ↓
Thiago Belem 4 de julho de 2010 at 1:25

Procure por “usuarios” você irá encontrar onde defino isso no código… É exatamente onde monto a consulta para Validar o usuário.

Reply ↓
Lucas Gif 3 de julho de 2010 at 21:34

amigo, to com uma dúvida. Achei ótimo o tutorial e estava quase chegando no final dele.. Mas quando cheguei ao final eu noto que você não executa a busca própriamente dito na Tabela do mysql.. vc faz uma busca na database não é?
Tipo eu criei uma database chamada “dweb” e nela eu executei o sql e ele criou a tabela “usuarios” e na conexão com o banco voce fez assim
// Tenta se conectar ao servidor MySQL
09 mysql_connect('localhost', 'root', '') or trigger_error(mysql_error());
10 // Tenta se conectar a um banco de dados MySQL
11 mysql_select_db('usuarios') or trigger_error(mysql_error());

No “usuarios” eu pus o nome do meu BD que é “dweb” e onde agora eu ponho pra buscar na tabela “usuarios” criado pelo SQL…
Sou leigo me ajuda por favor?
Abraço e continue assim. Mto bom seus tutoriais!

Qualquer coisa. lucas.gif@hotmail.com

Reply ↓
josé 24 de maio de 2010 at 3:01

Valeu mesmo pelo tutorial, muito bom cara!

Reply ↓
joao 9 de maio de 2010 at 13:27

Ola, o seu tutorial está muito bem explica, contudo eu fiz tudo tal e qual, a tabela igual a sua, mas aparece-me um erro no validacao.php, poderia-me ajudar?
obrigado

o erro é o seguinte:
”
Warning: session_start() [function.session-start]: Cannot send session cache limiter – headers already sent (output started at C:AppServwwwloginvalidacao.php:16) in C:AppServwwwloginvalidacao.php on line 29

Warning: Cannot modify header information – headers already sent by (output started at C:AppServwwwloginvalidacao.php:16) in C:AppServwwwloginvalidacao.php on line 37 “

Reply ↓
1. Thiago Belem 9 de maio de 2010 at 14:18
  
  @Joao
  http://blog.thiagobelem.net/php/resolvendo-o-problema-de-headers-already-sent/
  
  Reply ↓
Francisco 4 de maio de 2010 at 19:06

Olá Thiago, ótimo tuto…
Bem cara tenho uma duvida estava tentando fazer ao salvar os dados dentro das sessions já fazer um redirecionamento automatico para a página selecionada com base no nivel de acesso só que não consegui, tentei fazer desta forma porém não sei pq não funciona…

Infelizmente não sei como postar o codigo aqui acho q nem pode até rsrs. Apareceu até uma mensagem aqui falando de bloqueio, desculpe se causei algo ai no servidor hehe, não foi a intenção.

Procurei no google até achei um cara que tem a mesma necessidade que a minha só q ele tb não achou uma resposta, quer dizer pelo menos nos foruns q ele postou não achou a resposta e nem eu, hehe.

Obs: Seria ótimo se você explicasse também como poderia fazer esse mesmo processo só que no outro tutorial que você postou sobre Login com classes,hehe.

Vlw, fico no aguardo.

Reply ↓
1. Thiago Belem 7 de maio de 2010 at 0:35
  
  @Francisco
  Tentarei falar sobre o assunto em algum futuro artigo…
  
  Reply ↓
Rafael Wisch 16 de abril de 2010 at 20:03

olá Thiago tudo bem?

dúvida básica, você disse que a sessão tem que ser iniciada em cada página…

eu gostaria de saber qual a necessidade disso acontecer?

não preciso inicia-la apenas no login?

desde já obrigado.

Reply ↓
1. Thiago Belem 17 de abril de 2010 at 14:40
  
  @Rafael
  É preciso validar se há um usuário logado em todas as páginas, e para isso é necessário que a sessão esteja iniciada.
  
  Reply ↓
alan 14 de abril de 2010 at 3:52

otimo o seu scritp

Reply ↓
luiz antonio giachini 29 de março de 2010 at 10:06

Thiago Belem:

Como eu poderia colocar uma forma de o cara optar por ficar sempre logado,ou não.

Grato

Reply ↓
1. Thiago Belem 29 de março de 2010 at 10:11
  
  @Luiz Antobui Giachini
  Você precisará mudar o script e adicionar a funcionalidade.. Pode utilizar cookies para salvar os dados (usuário e senha) do visitante e depois, antes de redirecioná-lo para a página de login você verifica a existência e a validade desses cookies.
  
  Reply ↓
2. luiz antonio giachini 14 de abril de 2010 at 13:22
  
  OK, Thiago, entendi,
  Você teria ai um modelo ou uma ajuda.
  
  Reply ↓
Franklin 11 de março de 2010 at 3:17

está dando erro nesta linha

atal error: Call to undefined function: mysql_real_escape_string() in c:apachehtdocsperna2administradorloginvalidacao.php on line 13

o que poderá ser ?

Reply ↓
1. Thiago Belem 13 de março de 2010 at 14:26
  
  @Franlkin
  O mysql_real_scape_string() só existe a partir do PHP 4.3.0.
  
  Reply ↓
2. luiz antonio giachini 14 de março de 2010 at 7:07
  
  Franklin faz assim:
  Esta assim:
  
  $usuario = mysql_real_escape_string($_POST['usuario']);
  $senha = mysql_real_escape_string($_POST['senha']);
  
  Voce deixa assim:
  $usuario = $_POST['usuario '];
  $senha = $_POST['senha'];
  
  Pra mim deu erro e coloquei assim, e funcinou uma beleza.
  
  Reply ↓
jorge sandim 24 de fevereiro de 2010 at 5:19

Olá thiago!!!
é a primeira vez que leio os tutoriais e artigos do seu blog e fiquei bastante impressionado com o conteudo dos artigos, expostos de maneira clara e objetiva, coisa que muito professor universitário não consegue fazer. Observei que muitos colegas desenvolvedores tem uma certa dificuldade em instanciar sessões no PHP, problema esse que já enfrentei usando um servidor de testes local e consegui resolver apenas colocando uma @ (é arroba mesmo) antes do session_start();
abaixo coloco o código que uso:

Deve-se lembrar aos leitores que sessões devem ser iniciadas antes de qualquer tipo de chamada ao servidor para evitar erros, ou seja, antes mesmo das tag’s

Espero ter sido de alguma ajuda e continue com os ótimos artigos.
Parabéns e qualquer coisa, manda um e-mail que se puder ajudar em alguma coisa ficarei muito feliz.

Reply ↓
1. Igor 7 de março de 2010 at 22:15
  
  Como assim?
  Que codigo você usa?
  
  Reply ↓
  1. Thiago Belem 8 de março de 2010 at 5:10
    
    @Igor
    Você precisa ter um servidor de MySQL rodando e usar os dados corretos para se conectar ao banco de dados… Sempre leia (e entenda) a mensagem de erro que o PHP te traz… é sempre possível detectar a falha só de ler a mensagem de erro.
Edevaldo A. Tavares 10 de fevereiro de 2010 at 11:02

Ótimo artigo. Parabéns

Reply ↓
Edevaldo A. Tavares 10 de fevereiro de 2010 at 11:00

Ótimo artigo.Parabéns.

Reply ↓
Nelson Gomes Leal 10 de fevereiro de 2010 at 8:27

Cara muito bom seu post, quero tirar uma dúvida, como faço para que os cadastrados com nivel – 1 / faça o login tambem ? e outro detalhe, como posso fazer com que eu criei um cadastro ( que eu mesmo ADMIN ) mas que eu nao precise entrar no mysql e ir na tabela ‘usuarios’ e tenha que criar um cadastro, que ja faça isso em uma pagina com os campos que tem na tabela ??

estarei no aguardo

Reply ↓
1. Thiago Belem 10 de fevereiro de 2010 at 11:46
  
  @Nelson
  1 – Todos os níveis de usuário precisarão fazer login se a página estiver protegida e o usuário não estiver logado… Veja o item Verificando se o usuário está logado.
  2 – O cadastro você faz da forma mais simples… Cria um formulário e um script PHP que pega os dados inseridos no formulário e insere na tabela de usuários.
  
  Reply ↓
  1. Otavio 11 de maio de 2013 at 19:18
    
    Como eu faço esse arquivo?
    Tem como eu fazer e colocar o nivel de usuario na hora de cadastrar?
    Tu pode disponibilizar um arquivo para download aqui?
Fernando 29 de janeiro de 2010 at 19:38

Mais uma vez tá de parabéns!

Reply ↓
Fernando Medeiros 26 de janeiro de 2010 at 11:35

Simples, bem explicado, sem erros e funcional.
parabens

Reply ↓
magaiver 23 de janeiro de 2010 at 22:40

Olá, Gostaria de agradecer pelo seu artigo e pela forma didática de como o escreveu. Mas gostaria de esclarecer algumas dúvidas:

1 – Se o usuário não conseguir efetuar o login(por senha incorreta ou usuario e senha inexistente no banco), o redirecionamento deveria ser para a página de login e não a de index ?

2 – o código que valida as páginas verificando se o usuário está ou não logado, seria mais produtivo se ficassem em um arquivo separado, pois assim bastario incluir esse arquivo nas páginas a proteger.

Bem, acho que é só isso.

Valeu

Reply ↓
1. Thiago Belem 24 de janeiro de 2010 at 14:06
  
  @Magaiver
  1 – Geralmente a página index não é protegida… Ela é usada para visitantes não logados terem uma porta de entrada no sistema… Mas isso vai de cada sistema, é só modificar pro seu uso.
  2 – Você pode fazer dessa forma… Não tem problema nenhum.
  
  Reply ↓
jack 8 de janeiro de 2010 at 14:07

to acompanhando seus tutoriais…parabéns….. e muitissimo obrigado por compartilhar seu conhecimento…..
vamos as duvidas::
eu coloquei na tabela :
caso 1- INSERT INTO `usuarios` VALUES (NULL, ‘Usuário Teste’, ‘demo’, SHA1( ‘demo’ ), ‘usuario@demo.com.br’, 1, 1, NOW( ));

caso 2-INSERT INTO `usuarios` VALUES (NULL, ‘Administrador Teste’, ‘admin’, SHA1( ‘admin’ ), ‘admin@demo.com.br’, 2, 1, NOW( ));

caso 3-INSERT INTO `usuarios` VALUES (NULL, ‘eu’, ‘eu’, SHA1( ‘demo’ ), ‘eu’, 1, 1, NOW( ));

qual seriam os dados de login:
no caso 1=?
usuario=
senha=
no caso 3=?
usuario=
senha=

no caso 2 ele faz login normal com os dados:
usuario=admin
senha=admin

agradeceria muito se responder…..valwssss feliza nao novo

Reply ↓
1. Thiago Belem 8 de janeiro de 2010 at 18:11
  
  @Jack
  A forma de login será igual para todos os usuários.
  
  Reply ↓
Carlos Braga 13 de novembro de 2009 at 12:35

Olá Thiago,
Obrigado pelo post, pois ajudou muita gente aqui
(estou postando novamente pois acho q deu algum erro, meu post nao apareceu)

Fiz uma adaptação do seu script em meu site e ele apresenta o seguinte erro:

Warning: session_start() [function.session-start]: Cannot send session cache limiter – headers already sent (output started at /home/cbragam/public_html/admin/home.php:1) in /home/cbragam/public_html/admin/home.php on line 2

PS: Eu já alterei varios pontos do codigo e mesmo assim o erro continua… em uma pesquisa rapida no google, eu vi que isso ode ser um erro no PHP.ini, mas segundo meu provedor o cache limiter esta liberado.

Você acredita que pode ser algo no codigo ?

Obrigado, Abs!

Reply ↓
1. Thiago Belem 15 de novembro de 2009 at 13:17
  
  @Carlos Braga
  Veja esse artigo: Resolvendo o problema de “headers already sent”
  
  Reply ↓
Bruno 10 de novembro de 2009 at 13:58

Bah cara fiz tudo certo mas quando eu boto logar com qualquer um dos dois cai em index.php, nenhum entra na pagina restrita, por que isso?

Reply ↓
1. Thiago Belem 15 de novembro de 2009 at 14:20
  
  @Bruno
  Se você tivesse feito tudo certo o código funcionaria, concorda?
  
  Reply ↓
Heitor Augusto 7 de novembro de 2009 at 2:21

Obrigado pelo retorno.

Reply ↓
Daniel Filho 6 de novembro de 2009 at 13:35

Parabéns, ótimo post e ótimo blog!

Reply ↓
Heitor Augusto 6 de novembro de 2009 at 1:34

eu montei meu form de cadastro de usuario, mais eu nao consigo inserir os dados na tabela. mais nao funciona da sempre “Query failed” pode me dar uma mao. todo o resto do codigo funciona mais a parte do “INSERT INTO”
nao tem aqui o codigo em txt http://dev.moelabs.org/exec.txt

Obrigado.

Reply ↓
1. Thiago Belem 6 de novembro de 2009 at 14:55
  
  @Heitor
  Quando vamos fazer uma consulta ou inserção no MySQL as strings precisam estar entre aspas (únicas)… Compare o SQL de exemplo e o que você está gerando e verá que faltam as aspas ao redor das variáveis textuais.
  
  Reply ↓
Agatha 5 de novembro de 2009 at 13:49

Olá,
Sou iniciante nesta área, gostei do teu código por ser eficiente e simples de entender.
Só tenho uma dúvida, e vou te perguntar porque tu é experiente no assunto e talvez possa me ajudar.
Quando clico no botão “Entrar”, em vez de ele dar alguma mensagem ou entrar em alguma página, ele abre uma telinha perguntando se eu quero Salvar, Abrir ou Cancelar o arquivo, como se fosse um download. O que eu fiz de errado?

Desde já, te agradeço.

Reply ↓
1. Thiago Belem 6 de novembro de 2009 at 14:57
  
  @Agatha
  Isso acontece quando você não está rodando um servidor no seu computador ou quando você acessa o arquivo .php por outro caminho que não seja o http://localhost/ ou http://127.0.0.1/
  
  Reply ↓
Rodrigo Carneiro 26 de outubro de 2009 at 17:00

Esse é o esqueleto de um sistema em PHP muito legal da sua parte compartilhar, eu quando comecei precisei disso e só encontrava porcaria, mas este seu esta nota 10! Meus agradecimentos pela comunidade!

Reply ↓
moe 24 de outubro de 2009 at 21:13

sou programador de php e tenho que tirar o chapeu.. bem legal o sis login.
massa

Reply ↓
Rodrigo 15 de outubro de 2009 at 13:26

Opa galera primeiramente deixa eu compartilhar com vocês a solução do meu problema(e vi que alguns também estão com o mesmo problema que eu estava) essa criptografia SHA1 transforma a senha “admin” em ” d033e22ae348aeb5660fc2140aec35850c4da997″ e eu fiquei umas duas horas tentando por essa senha grande no campo senha e sempre dava login inválido, depois eu mudei a senha no MYSQL pra “admin” ai que nao funcionou mesmo, depois que percebi que ” d033e22ae348aeb5660fc2140aec35850c4da997″ = “admin” encriptografado entao galera pra conseguir tem que deixar a senha” d033e22ae348aeb5660fc2140aec35850c4da997″ no banco de dados e na hora de colocar o login e senha por “admin” no campo senha. PRONTO PROBLEMA RESOLVIDO ! Obrigado Thiago pelo tutorial!

Reply ↓
Vinicius Webmaster 21 de setembro de 2009 at 13:35

Opa, ganhei batata frita! hehe

Parabens pelo blog, show de bola!
Estarei acompanhando os feeds! ^^

vlw!

Reply ↓
Julian 20 de setembro de 2009 at 20:05

Como o Thiago disse vc teria de utilizar o controle de estrutura Switch, ficaria desta forma

// Redireciona o visitante
switch ($resultado['nivel']) {
case 0:
header(“Location: pagina_zero.php”);
break;
case 1:
header(“Location: pagina_um.php”);
break;
case 2:
header(“Location: pagina_dois.php”);
break;
default:
header(“Location: go_home.php”);
}

Reply ↓
Julian 31 de agosto de 2009 at 4:35

primeiramente parabéns pelos excelentes artigos que vc escreve.

Amigo, sou iniciante em php e gostaria de saber o seguinte:

como eu faço por exemplo:

se o usuário tiver nivel = 1 vai pra restrito1.php
se o usuário tiver nivel = 2 vai pra restrito2.php
se o usuário tiver nivel = 3 vai pra restrito3.php

tentei de várias formas e tá dificil

mt obrigado..

abraços

Reply ↓
1. Thiago Belem 31 de agosto de 2009 at 10:44
  
  @Julian
  Veja isso:
  http://br2.php.net/manual/pt_BR/control-structures.switch.php
  
  Reply ↓
Rodrigo 31 de agosto de 2009 at 1:50

desculpa…
eu que tava fazendo errado
no arquivo validacao.php na linha
mysql_select_db(‘database’) or trigger_error(mysql_error());
tava errado
minha db é usuarios que nem do exemplo que vc deu no tutu
ja a do download tava database como db
ai dava erro

mais consegui xD

so uma coisa que achei que vc divia colocar ai no script
é que quando agente atualiza a pagina agente nao fica mais logado =/

Reply ↓
1. Thiago Belem 31 de agosto de 2009 at 10:45
  
  @Rodrigo
  Ele faz sim uma verificação se o usuário está logado..
  
  Reply ↓
2. luiz antonio giachini 12 de março de 2010 at 18:24
  
  Fica logado sim.
  
  Reply ↓
Rafael 27 de agosto de 2009 at 14:31

Muito bem explicado, parabens!!! Todos os seus tutorias são muito bons

Reply ↓
Alexandre Mattos 26 de agosto de 2009 at 13:58

Thiago, muito bom seu script, bem explicado e gostaria de agradeçer pelo conteúdo, realmente foi bem escrito e serviu de muita utilidade para quem quer aprender sobre o conteúdo!!! Parabéns!!! Você me ajudou muito … tenho um amigo que queria aprender a fazer um sistema de login e seu Artigo foi sensacional!!! Ele não só conseguiu desenvolver o sistema dele como fez as modificações de acordo com suas características…

Muito bom também você está sempre respondendo as dúvidas dos usuários, isso é muito importante brother! Você está de parabéns!!!

Boas! ^^

Abraço Alexandre

Reply ↓
Alex 25 de agosto de 2009 at 3:56

Muito bom Thiago, usei alguns comandos para complementar meu sistema de login… Obrigado!

Reply ↓
Francisco 18 de agosto de 2009 at 3:41

Thiago, parabéns pelo site, tudo muito legal, muito bem feito e caprichado, visitei bastante coisa, e considero o teu site um exemplo. Vou tentar aprender um pouco por aqui. Obrigado e abraços.

Posso dar uma sugestão? Não entendo nada de PHP, e estou querendo criar uma página bem simples, onde eu (admin), cadastro os usuarios manualmente (só login e senha), e terei uma página individual para cada usuário com informações só para ele (precisaria ser gerada de forma simples, pois quem vai fazer a inclusão de dados é uma pessoa leiga em programação, vai ser algo assim: uma agenda de serviços, ela inclui uma data e um status de como está o serviço…como uma lista..e sempre vai atualizando), e o cliente verifica através de sua senha e login como anda seu processo.

Deve ser simples, não é? Que tal um tutorial assim? Serviria para muitas pessoas (Alunos, escritorios de advocacia, contabilidade, etc…)

Reply ↓
Leandro 13 de agosto de 2009 at 0:18

Quando escrevi meu comentário, colocando minha dúvida, em momento algum tive a intenção de por em dúvida a qualidade de seu script. Ao contrário, sou leitor assíduo de seu blog, leio todos os artigos. Minha dúvida é se existe a possibilidade de uma configuração do php interferir no registro da sessão no servidor, pois, como afirmei no primeiro comentário, a sessão não é inicializada. Espero ter escrito de maneira clara e não-ofensiva. Obrigado

Reply ↓
1. Thiago Belem 13 de agosto de 2009 at 0:21
  
  @Leandro
  Peço desculpa se respondi de forma “ofensiva”, não foi minha intenção também… Só quis dizer que o script funciona normalmente e provavelmente é erro humano… Teste-o em outro site, sem muita programação.
  
  Reply ↓
matheus 11 de agosto de 2009 at 20:38

Ola..Consegui os codigos tudo..Mas onde jogo tudo isso para ir pro meu BLOG

Reply ↓
1. Thiago Belem 12 de agosto de 2009 at 15:40
  
  @Matheus
  Como assim? O.o
  
  Reply ↓
Leandro 11 de agosto de 2009 at 18:19

Caro Thiago, sou trabalho com html a alguns anos e agora estou me aventurando em php, ainda não tenho muito conhecimento… Fiz um teste do sistema aqui explicado, mas a sessão simplesmente não funciona e sempre volta para a página de login. Já tentei quase tudo. Usando o Xdebug, descobri que a sessão nunca é iniciado, mesmo que eu utilize o session_start(), tanto no script de login, quanto no arquivo de verificação do login do usuário. Isso pode ser erro na escrita do script? Desde já agradeço a ajuda recebida.

Reply ↓
1. Thiago Belem 12 de agosto de 2009 at 15:41
  
  @Leandro
  O script foi testado por mim e por outras pessoas e funcionou perfeitamente… Verifique se você está fazendo tudo certo e se o seu servidor não tem alguma restrição/má configuração nas sessões..
  
  Reply ↓
Nestor Lana 7 de agosto de 2009 at 22:12

Muito bom Tutorial

Reply ↓
Delano 7 de agosto de 2009 at 16:13

Olha só, consegui colocar o código e adicionar os usuários no banco de dados que estãoi assim,

11 – administrador – admin – d033e22ae348aeb5660fc2140aec35850c4da997 – admin@demo.com.br – 2 – 1 – 2009-08-07 12:57:37

10 – usuario – senha – 7751a23fa55170a57e90374df13a3ab78efe0e99 – usuario@demo.com.br -1 – 1 – 2009-08-07 12:56:14

quando eu acesso a página index.php para logar e coloco
usuário = administrador
senha = admin
aparece login inválido, vc sabe me dizer o que pode estar acontecendo?

Obrigado!

Reply ↓
1. Thiago Belem 7 de agosto de 2009 at 22:15
  
  @Delano
  O usuário é admin e a senha é admin também… “administrador” é só o NOME do usuário, não o usuário de login.
  
  Reply ↓
Delano 7 de agosto de 2009 at 15:07

Parabéns, sou um leigo em php e sql, entendo algumas coisas pois tenho uma noção de lógica e C, criei um formulário e consegui cadastrar usuários com senha mas na hora de logar só aparece Login inválido, e quando eu olho no banco de dados tem o login e senha cadastrados mas no campo cadastro os dados são iguais para todos os usuários (0000-00-00 00:00:00) não sei se isso é certo.

coloquei o código que vc havia dito mas não deu certo.
INSERT INTO `usuarios` (`id`, `nome`, `usuario`, `senha`) VALUES (NULL, ‘NOME’, ‘USUARIO’, SHA1(’SENHA’));

Bom, vc manda bem, será que vc pode nos ajudar enviando o código de um cadastro para que possamos entender melhor.

Obrigado!

Reply ↓
Mr Jones 5 de agosto de 2009 at 17:48

kra, muito legal isso. Tentei varios exemplos de login, mas nenhum funcionou. O seu além de funcionar ainda está muito bem explicado. Com poucas modificações consegui adaptar para meu site.
Obrigado!

Reply ↓
Rodrigo 3 de agosto de 2009 at 2:11

Certo agora sim deu certo, mas uma pequena duvida, e se eu quizesse desencryptar essa senha como faria?

Reply ↓
1. Thiago Belem 4 de agosto de 2009 at 2:45
  
  @Rodrigo
  Não pode.. MD5 e SHA1 são encriptações de mão unica (one-way), leia mais aqui:
  http://blog.thiagobelem.net/php/2009/03/11/criptografia-no-php-usando-md5-sha1-e-base64-323/
  
  Reply ↓
Rodrigo 2 de agosto de 2009 at 20:16

Consegui ate fazer o furmalio e ele envia todos os novos dados para o Banco de dados, porem quando vou fazer login ele da rro de login, acho que seja por causa do SHA1 correto?

Reply ↓
1. Thiago Belem 2 de agosto de 2009 at 20:34
  
  @Rodrigo
  Na hora de salvar o registro do “novo” usuário no sistema você faria como o exemplo que está no artigo:
  INSERT INTO `usuarios` (`id`, `nome`, `usuario`, `senha`) VALUES (NULL, ‘NOME’, ‘USUARIO’, SHA1(‘SENHA’));
  
  Reply ↓
Rodrigo 2 de agosto de 2009 at 19:52

Ola Thiago muito bom mesmo seu site, mas a minha duvida é a mesma que a do Pedro, por usar SHA para cryptar as senhas, nao sei como fazer o formulario de cadastro, pode nos passar um exemplo? Obrigado

Reply ↓
Pedro 2 de agosto de 2009 at 18:42

Muito bom thiago, mas como eu faria uma pagina de cadastro de usuarios?

Reply ↓
1. Thiago Belem 2 de agosto de 2009 at 19:00
  
  @Pedro
  Procure sobre tutoriais básicos de PHP e MySQL.
  
  Reply ↓
edson 27 de julho de 2009 at 19:25

Legal..

desculpe mais uma duvida, como faria para o administrador ter acesso a todas as pagina inclusive a pagina que usuario tem acesso como nivel 2?

Obrigado

Reply ↓
1. Thiago Belem 27 de julho de 2009 at 21:00
  
  @Edson
  Repare que a regra está “>=” isso permite que usuários com nível maior ao necessário continuem tendo acesso à página em questão.
  
  Reply ↓
edson 27 de julho de 2009 at 18:17

Parabens, muito legal e facil de entender

só uma duvida..o logout,necessito criar um botão para ele ou apenas colocar no final da pagina restrita e depois de algum tempo logado ele desloga?

Obrigado

Edson

Reply ↓
1. Thiago Belem 27 de julho de 2009 at 18:21
  
  @Edson
  O melhor é você criar um botão/link mesmo.
  
  Reply ↓
Silvio 24 de julho de 2009 at 20:06

Então, esse é o problema…rs nao consegui fazer.

A ideia é que o usuário 1, acesse a pasta http://www.meusite.com.br/cliente 1
que o usuário 2, acesse a pasta http://www.meusite.com.br/cliente 2
que o usuário 3, acesse a pasta http://www.meusite.com.br/cliente 3

Com toda a pasta protegida, entende?
Se o usuario 1 digitar o endereco do cliente 2, tem que dar bloqueado e pedir o login….

Não consegui direcionar o usuario 1 para o site 1, o 2 para o site 2, o 3 para o site 3 com nenhum exemplo que pesquisei na net…

Pode me ajudar?

Muito obrigado

Reply ↓
1. Thiago Belem 24 de julho de 2009 at 20:18
  
  @Silvio
  Isso é uma particulariedade do seu sistema… Proteção de pasta inteira (incluindo arquivos pra download) só com validação de usuarios via htaccess (Apache)… Procure sobre isso.
  
  Abraços
  
  Reply ↓
Silvio 24 de julho de 2009 at 19:50

Boa tarde.
Estou fazendo um teste, gostaria de uma informação:

usuario 1, nivel 1 acessa site 1
usuario 2, nivel 2 acessa site 2

Como fazer para que o usuario 3, nivel 3 acesse o site 3?

Grato.

Reply ↓
1. Thiago Belem 24 de julho de 2009 at 19:52
  
  @Silvio
  É só cadastrar o usuário com nivel 3 e verificar isso na validação que acontece antes da página restrita como foi mostrado no ultimo exemplo…
  
  Reply ↓
pslucasps 24 de julho de 2009 at 14:59

Show de bola, muito bom mesmo. Bem explicado. Parabéns.

Reply ↓

$thiagobelem->blog();

Artigos e tutoriais sobre PHP, CakePHP, WordPress, jQuery, HTML e CSS

122 thoughts on “Como criar um Sistema de Login com Níveis de Permissão”

Deixe uma resposta Cancelar resposta

Criando a Tabela MySQL

O formulário de Login em XHTML

A validação dos dados

Salvando os dados na sessão

Verificando se o usuário está logado

Código de Logout

Compartilhe:

Curtir isso:

122 thoughts on “Como criar um Sistema de Login com Níveis de Permissão”

Deixe uma resposta Cancelar resposta