Sol gestion instituto - Historial de revisió

Jnoguera a 12:13, 25 gen 2018

2018-01-25T12:13:52Z

Jnoguera a 12:04, 25 gen 2018

2018-01-25T12:04:35Z

Jnoguera a 18:44, 21 gen 2018

2018-01-21T18:44:21Z

Jnoguera a 18:35, 21 gen 2018

2018-01-21T18:35:04Z

Jnoguera a 18:34, 21 gen 2018

2018-01-21T18:34:47Z

Jnoguera: Es crea la pàgina amb « Document

2018-01-21T18:34:24Z

Es crea la pàgina amb «<sources lang="php"> <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Document</title> </head> <body> <form action="manejadorsesiones.php" met...».

Pàgina nova
<sources lang="php">
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Document</title>
</head>
<body>
<form action="manejadorsesiones.php" method="post">

<input name="usuario" type="text" placeholder="Usuario" />

<input name="password" type="password" placeholder="Contraseña" />

<input type="submit" value="Acceder" class="enviar">

</form>

</body>
</html>
</source>

<sources lang="php">
<?php

session_start();

$conn = mysqli_connect("localhost", "root","","roles");
//Recibimos las dos variables
$usuario=$_POST["usuario"];
$password=$_POST["password"];

/* Realizamos una consulta por cada tabla para buscar en que tabla se encuentra
el usuario que está intentando acceder /
$sql="SELECT FROM administracion WHERE usuario = '$usuario' AND password = '$password'";

//echo $sql;
$resul = mysqli_query($conn, $sql);

/* Sabemos que en el caso que exista el usuario se encontrará en una de estas
tres tablas, por lo tanto se guardará en alguno de nuestras tres variables
que guardan nuestra consulta /

/ Ahora comprobamos que variable contiene al usuario/

$result = mysqli_fetch_object($resul);
//print_r($result);

if($result->role == "role_alumno")
{
/ Si entra en este if significa que el que intenta acceder es un alumno,
por lo tanto le creamos una sesión /
session_start();

$_SESSION['alumno']=$_POST["usuario"];
$_SESSION['role']="role_alumno";

/ Nos dirigimos al espacio de los alumnos usando header que nos
redireccionará a la página que le indiquemos /
header("Location: ./espacio.php");
//header("Location: alumnos/espacioalumno.php");

/ terminamos la ejecución ya que si redireccionamos ya no nos interesa
seguir ejecutando código de este archivo /
exit();
}

/ Ahora comprobamos si el que intenta acceder es un profesor /
else if($result->role == "role_profesor")
{
session_start();
$_SESSION['profesor']=$_POST["usuario"];
$_SESSION['role']="role_profesor";
header("Location: espacio.php");
// header("Location: entrenador/espacioentrenador.php");
exit();
}

//comprobamos si es un director el que intenta abrir la sesión
else if($result->role == "role_directora")
{
session_start();
$_SESSION['director']=$_POST["usuario"];
$_SESSION['role']="role_directora";

header("Location: espacio.php");
// header("Location: administrador/espacioadministrador.php");
exit();
}
else
{
/ Si no el usuario no se encuentra en ninguna de las tres tablas
imprime el siguiente mensaje */
$mensajeaccesoincorrecto = "El usuario y la contraseña son incorrectos, por favor vuelva a introducirlos.";
echo $mensajeaccesoincorrecto;
}

?>
</source>

<sources lang="php">

<?php
session_start();

if($_SESSION['role']=="role_alumno"){
echo "eres un alumno";

}elseif ($_SESSION['role']=="role_profesor") {
echo "Teacher grande";
}elseif ($_SESSION['role']=="role_directora") {
echo "Jefa suprema";
}

?>

</source>

@@ Línia 1: / Línia 1: @@
-<sources lang="html">
+<source lang="html">
 <!DOCTYPE html>
 <html lang="en">
@@ Línia 23: / Línia 23: @@
-<sources lang="php">
+<source lang="php">
 <?php
@@ Línia 104: / Línia 104: @@
-<sources lang="php">
+<source lang="php">
 <?php

@@ Línia 51: / Línia 51: @@
 $result = mysqli_fetch_object($resul);
-//print_r($result);
+print_r($result);
+if(!is_null($result)){  // para que no el warning en caso de no encontrar ningún usuario "Notice: Trying to get property of non-object in...."
 if($result->role == "role_alumno")
@@ Línia 101: / Línia 101: @@
      // header("Location: administrador/espacioadministrador.php");
      exit();
+}
 else

@@ Línia 29: / Línia 29: @@
 <?php
 session_start();
 $conn = mysqli_connect("localhost", "root","","roles");
@@ Línia 35: / Línia 35: @@
 $usuario=$_POST["usuario"];
 $password=$_POST["password"];
-−
 /* Realizamos una consulta por cada tabla para buscar en que tabla se encuentra
 el usuario que está intentando acceder */
@@ Línia 44: / Línia 44: @@
 /* Sabemos que en el caso que exista el usuario se encontrará en una de estas
 tres tablas, por lo tanto se guardará en alguno de nuestras tres variables
 que guardan nuestra consulta */
-−
 /* Ahora comprobamos que variable contiene al usuario*/
 $result = mysqli_fetch_object($resul);
- //print_r($result);
+//print_r($result);
 if($result->role == "role_alumno")
+{
      /* Si entra en este if significa que el que intenta acceder es un alumno,
      por lo tanto le creamos una sesión */
      session_start();
-−
      $_SESSION['usuario']=$_POST["usuario"];
      $_SESSION['role']="role_alumno";
+     $_SESSION['start'] = time();
-     /* Nos dirigimos al espacio de los alumnos usando header que nos
+    $_SESSION['expire'] = $_SESSION['start'] + (1 * 60); //1 minuto
      redireccionará a la página que le indiquemos */
      header("Location: ./espacio.php");
      //header("Location: alumnos/espacioalumno.php");
-−
      /* terminamos la ejecución ya que si redireccionamos ya no nos interesa
      seguir ejecutando código de este archivo */
      exit();
+}
-−
 /* Ahora comprobamos si el que intenta acceder es un profesor */
 else if($result->role == "role_profesor")
+{
      session_start();
      $_SESSION['usuario']=$_POST["usuario"];
      $_SESSION['role']="role_profesor";
      header("Location: espacio.php");
-   // header("Location: entrenador/espacioentrenador.php");
+    // header("Location: entrenador/espacioentrenador.php");
      exit();
+}
-−
 //comprobamos si es un director el que intenta abrir la sesión
 else if($result->role == "role_directora")
+{
      session_start();
      $_SESSION['usuario']=$_POST["usuario"];
      $_SESSION['role']="role_directora";
      header("Location: espacio.php");
-   // header("Location: administrador/espacioadministrador.php");
+    // header("Location: administrador/espacioadministrador.php");
      exit();
-−
+}
 else
+{
-   /* Si no el usuario no se encuentra en ninguna de las tres tablas
+    /* Si no el usuario no se encuentra en ninguna de las tres tablas
-   imprime el siguiente mensaje */
+    imprime el siguiente mensaje */
-   $mensajeaccesoincorrecto = "El usuario y la contraseña son incorrectos, por favor vuelva a introducirlos.";
+    $mensajeaccesoincorrecto = "El usuario y la contraseña son incorrectos, por favor vuelva a introducirlos.";
-   echo $mensajeaccesoincorrecto;
+    echo $mensajeaccesoincorrecto;
+}
@@ Línia 108: / Línia 115: @@
 espacio.php
 <source lang="php">
 <?php
 session_start();
 if($_SESSION['role']=="role_alumno"){
-	echo "eres un alumno";
+    echo "Bienvenido ALUMNO! " . $_SESSION['usuario'];
 }elseif ($_SESSION['role']=="role_profesor") {
-	echo "Teacher grande";
+    echo "Bienvenido TEACHER! " . $_SESSION['usuario'];
 }elseif ($_SESSION['role']=="role_directora") {
-	echo "Jefa suprema";
+    echo "Bienvenido JEFA SUPREMA! " . $_SESSION['usuario'];
+}
@@ Línia 127: / Línia 147: @@
 cerrar.php
 <source lang="php">
 <?php
 session_start();
-−
 /* comprobamos que un usuario registrado es el que accede al archivo,
 sino no tendría sentido que pasara por este archivo */
 if (!isset($_SESSION['usuario']))
+{
-     header("location:./index.php");
+     header("location:./index.html");
+}
-−
 /* usamos la función session_unset() para liberar la variable
 de sesión que se encuentra registrada */
 session_unset($_SESSION['usuario']);
 session_unset($_SESSION['role']);
-−
 // Destruye la información de la sesión
 session_destroy();
-−
 //volvemos a la página principal
-header("location:./index.php"); ?>
+header("location:./index.html"); ?>
 </source>