comprobar.php | searchcode

/complementos/comprobar.php

https://gitlab.com/FerSo/tesis · PHP · 171 lines · 127 code · 39 blank · 5 comment · 16 complexity · 35bae5f45df84ec87e986cc4608a24aa MD5 · raw file


<<<<<<< HEAD
<?php session_start(); ?>
<html>
<?php include("../partes/head.php"); ?>
<body>
<?php include("../partes/header.php");

if (isset($_POST['enviar'])) {
if (empty($_POST['usuario_nombre']) || empty($_POST['usuario_clave'])) {


    ?>

<br><br>

    <div class="col-lg-4 col-lg-offset-4 center animated fadeInRight">
        <div class="row subtitle">
            <h1>
                Bienvenido a Foros Informáticos
            </h1>
        </div>
        <p> Error, No ingreso ningun dato. <br><br><br><a class="btn-primary" href="../vistas/acceso.php">Reintentar</a>
        </p>
    </div>
<br><br><br><br>


<?php

} else {
// "limpiamos" los campos del formulario de posibles codigos maliciosos
$usuario_nombre = mysql_real_escape_string($_POST['usuario_nombre']);
$usuario_clave = mysql_real_escape_string($_POST['usuario_clave']);
$usuario_clave = md5($usuario_clave);
// comprobamos que los datos ingresados en el formulario coincidan con los de la BD
$sql = mysql_query("SELECT * FROM usuarios WHERE usuario_nombre='" . $usuario_nombre . "' AND usuario_clave='" . $usuario_clave . "'");
if ($row = mysql_fetch_array($sql)) {
$_SESSION['id_usuario'] = $row['id_usuario']; // creamos la sesion "usuario_id" y le asignamos como valor el campo usuario_id
$_SESSION['usuario_nombre'] = $row["usuario_nombre"]; // creamos la sesion "usuario_nombre" y le asignamos como valor el campo usuario_nombre
$_SESSION['nivel'] = $row["nivel"]; // se crea la sesion nivel (1 si es usuario y 0 si es admin)
$_SESSION['nombre'] = $row["nombre"]; // se crea la sesion nombre
$_SESSION['apellido'] = $row["apellido"]; // se crea la sesion nombre


$modulo = "Iniciar Sessión";
$accion = "Inicio de sesión";
$bit = mysql_query("INSERT INTO bitacora (id_usuario, fecha, modulo, accion) VALUES ('" . $_SESSION['id_usuario'] . "', NOW(),'" . $modulo . "' , '" . $accion . "')");


?>
    <script>window.location = "../vistas/index.php"</script> <?
} else { ?>
<br><br>

    <div class="col-lg-4 col-lg-offset-4 center animated fadeInRight">
        <div class="row subtitle">
            <h1>
                Bienvenido a Foros Informáticos
            </h1>
        </div>
        <p> Error, compruebe sus datos y vuelva a intentar <br><br><br><a class="btn-primary"
                                                                          href="../vistas/acceso.php">Reintentar</a>
        </p>
    </div>
<br><br><br><br>


<?php


}
}
} else {
?>
    <script>window.location = "../vistas/index.php"</script>
    <?
}
include("../partes/footer.php");
?>
</body>
</html>
=======
<?php
session_start();
include('acceso_db.php');
if (isset($_POST['enviar'])) { // comprobamos que se hayan enviado los datos del formulario
    // comprobamos que los campos usuarios_nombre y usuario_clave no esten vacios
    if (empty($_POST['usuario_nombre']) || empty($_POST['usuario_clave'])) {


        include("../partes/headVistas.php");

        include("../partes/barraComprobar.php"); ?>
        <br><br>

        <div class="col-lg-4 col-lg-offset-4 center animated fadeInRight">
            <div class="row subtitle">
                <h1>
                    Bienvenido a Foros Informáticos
                </h1>
            </div>
            <p> Error, No ingreso ningun dato. <br><br><br><a class="btn-primary" href="../acceso.php">Reintentar</a>
            </p>
        </div>
        <br><br><br><br>


        <?php include("../partes/scripts.php");

        include("../partes/footer.php");


    } else {
        // "limpiamos" los campos del formulario de posibles codigos maliciosos
        $usuario_nombre = mysql_real_escape_string($_POST['usuario_nombre']);
        $usuario_clave = mysql_real_escape_string($_POST['usuario_clave']);
        $usuario_clave = md5($usuario_clave);
        // comprobamos que los datos ingresados en el formulario coincidan con los de la BD
        $sql = mysql_query("SELECT * FROM usuarios WHERE usuario_nombre='" . $usuario_nombre . "' AND usuario_clave='" . $usuario_clave . "'");
        if ($row = mysql_fetch_array($sql)) {
            $_SESSION['id_usuario'] = $row['id_usuario']; // creamos la sesion "usuario_id" y le asignamos como valor el campo usuario_id
            $_SESSION['usuario_nombre'] = $row["usuario_nombre"]; // creamos la sesion "usuario_nombre" y le asignamos como valor el campo usuario_nombre
            $_SESSION['nivel'] = $row["nivel"]; // se crea la sesion nivel (1 si es usuario y 0 si es admin)
            $_SESSION['nombre'] = $row["nombre"]; // se crea la sesion nombre
            $_SESSION['apellido'] = $row["apellido"]; // se crea la sesion nombre
            header("Location: ../acceso.php");



            $modulo = "Iniciar Sessión";
            $accion = "Inicio de sesión";
            $bit = mysql_query("INSERT INTO bitacora (id_usuario, fecha, modulo, accion) VALUES ('" . $_SESSION['id_usuario'] . "', NOW(),'" . $modulo . "' , '" . $accion . "')");


            if ($bit) {
                echo "Datos ingresados correctamente.";
            } else {
                echo "ha ocurrido un error y no se registraron los datos.";
            }

        } else {
            include("../partes/headVistas.php");

            include("../partes/barraComprobar.php"); ?>
            <br><br>

            <div class="col-lg-4 col-lg-offset-4 center animated fadeInRight">
                <div class="row subtitle">
                    <h1>
                        Bienvenido a Foros Informáticos
                    </h1>
                </div>
                <p> Error, compruebe sus datos y vuelva a intentar <br><br><br><a class="btn-primary"
                                                                                  href="../acceso.php">Reintentar</a>
                </p>
            </div>
            <br><br><br><br>


            <?php include("../partes/scripts.php");

            include("../partes/footer.php");


        }
    }
} else {
    header("Location: ../acceso.php");
}
?>
>>>>>>> fcb1717f91a1249180f89b0b43f43efeaa517a32

Alerts (30)

'include(' Dynamic include detected; use static paths (e.g., include '/path/file.php') to prevent code injection
4 6 78 85 91 93 108 110 142 144 160 162
'$_POST[' Unbounded request input detected; limit size (e.g., check Content-Length or use max input vars) to prevent memory exhaustion
8 9 32 33 86 88 115 116
Complexity hotspot; lines 8 to 9 (total complexity: 3)
8 9
'mysql_real_escape_string(' Outdated escaping; use PDO or MySQLi prepared statements for stronger SQL injection protection
32 33 115 116
'md5(' Weak hashing detected; use password_hash() with PASSWORD_DEFAULT for secure password storage
34 117
'mysql_fetch_array(' Deprecated mysql_* functions; use PDO or MySQLi for modern database access
37 120