Skip to main content
se añadieron 2 caracteres en el cuerpo
Origen Enlace
D.Bulten
  • 6.6k
  • 2
  • 25
  • 42
<?php

if ($conectar == 1) {
    
    include '__conexion.php';
    include_once 'funciones/passwordLib.php';

    //Datos formulario
    $usuario = $_POST['txtusuario'] ?: '';
    $contrasena = $_POST['txtcontrasena'] ?: '';

    //Sentencia.
    $statement = $conexion->prepare("SELECT contrasena,nivel_id,unidad_id FROM usuarios WHERE usuario=? LIMIT 1");
    $statement->bind_param('s', $usuario);
    $statement->execute();
    $statement->store_result();
    if ($statement->num_rows === 0) {

        $statement->close();//Cerramos sentencia.

        // MENSAJE DE ACCESO NEGADO //
        echo ('<script>alert("Usuario o Contraseña incorrecto, vuelva a ingresar");</script>');
        echo ("<script>window.location = 'index.php';</script>");
        exit;
    
    } else { #verdadero comparación.
        
        //Obtenemos resultados desde Base de datos.
        $statement->bind_result($contrasena_BD,$nivel_id,$unidad_id);
        while ($statement->fetch()) {

            if (password_verify($_POST['txtcontrasena'], $contrasena_BD)) {
                
                $_SESSION['nivel'] = $nivel_id;
                $_SESSION['conectado'] = true; //esta conectado//
                $_SESSION['usuario'] = $usuario;
                $_SESSION['unidad'] = $unidad_id;
                $_SESSION['inicio'] = time();
                $_SESSION['expira'] = $_SESSION['inicio'] + (10 * 60); //TIEMPO DE SESIÓN//
                    
                if ($nivel_id == 0) {
                    // MENSAJE DE BIENVENIDA //
                    echo ('<script>alert("Bienvenido al Sistema Automatizado de OMD");</script>');
                    echo ("<script>window.location = 'menu_unidades.php';</script>");
                    
                } elseif ($nivel_id == 1) {
                    // MENSAJE DE BIENVENIDA //
                    echo ('<script>alert("Bienvenido al Sistema Automatizado de OMD");</script>');
                    echo ("<script>window.location = 'menu_administradores.php';</script>");
                }


            } else { //Contraseña no coincide.
                // MENSAJE DE ACCESO NEGADO //
                echo ('<script>alert("Usuario o Contraseña incorrecto, vuelva a ingresar");</script>');
                echo ("<script>window.location = 'index.php';</script>");
            }

            
        } $statement->close();//Cerramos sentencia.
    } 
} else {       
    echo ('<script>alert("No tiene permisos suficientes para acceder a esta parte del sistema");</script>');
    echo ("<script>window.location = 'index.php';</script>");
}

?>
<?php

if ($conectar == 1) {
    
    include '__conexion.php';
    include_once 'funciones/passwordLib.php';

    //Datos formulario
    $usuario = $_POST['txtusuario'] ?: '';
    $contrasena = $_POST['txtcontrasena'] ?: '';

    //Sentencia.
    $statement = $conexion->prepare("SELECT contrasena,nivel_id,unidad_id FROM usuarios WHERE usuario=? LIMIT 1");
    $statement->bind_param('s', $usuario);
    $statement->execute();
    $statement->store_result();
    if ($statement->num_rows === 0) {

        $statement->close();//Cerramos sentencia.

        // MENSAJE DE ACCESO NEGADO //
        echo ('<script>alert("Usuario o Contraseña incorrecto, vuelva a ingresar");</script>');
        echo ("<script>window.location = 'index.php';</script>");
        exit;
    
    } else { #verdadero comparación.
        
        //Obtenemos resultados desde Base de datos.
        $statement->bind_result($contrasena_BD,$nivel_id,$unidad_id);
        while ($statement->fetch()) {

            if (password_verify($_POST['txtcontrasena'], $contrasena_BD)) {
                
                $_SESSION['nivel'] = $nivel_id;
                $_SESSION['conectado'] = true; //esta conectado//
                $_SESSION['usuario'] = $usuario;
                $_SESSION['unidad'] = $unidad_id;
                $_SESSION['inicio'] = time();
                $_SESSION['expira'] = $_SESSION['inicio'] + (10 * 60); //TIEMPO DE SESIÓN//
                    
                if ($nivel_id == 0) {
                    // MENSAJE DE BIENVENIDA //
                    echo ('<script>alert("Bienvenido al Sistema Automatizado de OMD");</script>');
                    echo ("<script>window.location = 'menu_unidades.php';</script>");
                    
                } elseif ($nivel_id == 1) {
                    // MENSAJE DE BIENVENIDA //
                    echo ('<script>alert("Bienvenido al Sistema Automatizado de OMD");</script>');
                    echo ("<script>window.location = 'menu_administradores.php';</script>");
                }


            } else { //Contraseña no coincide.
                // MENSAJE DE ACCESO NEGADO //
                echo ('<script>alert("Usuario o Contraseña incorrecto, vuelva a ingresar");</script>');
                echo ("<script>window.location = 'index.php';</script>");
            }

            
        } $statement->close();//Cerramos sentencia.
    } 
}else        
    echo ('<script>alert("No tiene permisos suficientes para acceder a esta parte del sistema");</script>');
    echo ("<script>window.location = 'index.php';</script>");
}

?>
<?php

if ($conectar == 1) {
    
    include '__conexion.php';
    include_once 'funciones/passwordLib.php';

    //Datos formulario
    $usuario = $_POST['txtusuario'] ?: '';
    $contrasena = $_POST['txtcontrasena'] ?: '';

    //Sentencia.
    $statement = $conexion->prepare("SELECT contrasena,nivel_id,unidad_id FROM usuarios WHERE usuario=? LIMIT 1");
    $statement->bind_param('s', $usuario);
    $statement->execute();
    $statement->store_result();
    if ($statement->num_rows === 0) {

        $statement->close();//Cerramos sentencia.

        // MENSAJE DE ACCESO NEGADO //
        echo ('<script>alert("Usuario o Contraseña incorrecto, vuelva a ingresar");</script>');
        echo ("<script>window.location = 'index.php';</script>");
        exit;
    
    } else { #verdadero comparación.
        
        //Obtenemos resultados desde Base de datos.
        $statement->bind_result($contrasena_BD,$nivel_id,$unidad_id);
        while ($statement->fetch()) {

            if (password_verify($_POST['txtcontrasena'], $contrasena_BD)) {
                
                $_SESSION['nivel'] = $nivel_id;
                $_SESSION['conectado'] = true; //esta conectado//
                $_SESSION['usuario'] = $usuario;
                $_SESSION['unidad'] = $unidad_id;
                $_SESSION['inicio'] = time();
                $_SESSION['expira'] = $_SESSION['inicio'] + (10 * 60); //TIEMPO DE SESIÓN//
                    
                if ($nivel_id == 0) {
                    // MENSAJE DE BIENVENIDA //
                    echo ('<script>alert("Bienvenido al Sistema Automatizado de OMD");</script>');
                    echo ("<script>window.location = 'menu_unidades.php';</script>");
                    
                } elseif ($nivel_id == 1) {
                    // MENSAJE DE BIENVENIDA //
                    echo ('<script>alert("Bienvenido al Sistema Automatizado de OMD");</script>');
                    echo ("<script>window.location = 'menu_administradores.php';</script>");
                }


            } else { //Contraseña no coincide.
                // MENSAJE DE ACCESO NEGADO //
                echo ('<script>alert("Usuario o Contraseña incorrecto, vuelva a ingresar");</script>');
                echo ("<script>window.location = 'index.php';</script>");
            }

            
        } $statement->close();//Cerramos sentencia.
    } 
} else {       
    echo ('<script>alert("No tiene permisos suficientes para acceder a esta parte del sistema");</script>');
    echo ("<script>window.location = 'index.php';</script>");
}

?>
se añadieron 715 caracteres en el cuerpo
Origen Enlace
D.Bulten
  • 6.6k
  • 2
  • 25
  • 42

Manual password_verify

Ejemplo con tu código optimizado:

ManualNota: PASSWORD_DEFAULT (integer)

El algoritmo que se utilizará por defecto si no se especifica otro distinto. Esto puede cambiar en versiones futuras de PHP, cuando métodos más nuevos y fuertes de hashing estén disponibles.

Cabe señalar que con el tiempo esta constante puede (y probablemente lo hará) cambiar. Por tanto, se debería considerar que la longitud del hash resultante puede cambiar. Así, si se emplea PASSWORD_DEFAULT se debería almacenar el hash resultante de forma que se pueda almacenar más de 60 caracteres (255 es el ancho recomendado).

Manual constantes predefinidas

Ejemplo con tu código optimizado:

Manual

Manual password_verify

Ejemplo con tu código optimizado:

Nota: PASSWORD_DEFAULT (integer)

El algoritmo que se utilizará por defecto si no se especifica otro distinto. Esto puede cambiar en versiones futuras de PHP, cuando métodos más nuevos y fuertes de hashing estén disponibles.

Cabe señalar que con el tiempo esta constante puede (y probablemente lo hará) cambiar. Por tanto, se debería considerar que la longitud del hash resultante puede cambiar. Así, si se emplea PASSWORD_DEFAULT se debería almacenar el hash resultante de forma que se pueda almacenar más de 60 caracteres (255 es el ancho recomendado).

Manual constantes predefinidas

se añadieron 2967 caracteres en el cuerpo
Origen Enlace
D.Bulten
  • 6.6k
  • 2
  • 25
  • 42

Ejemplo con tu código optimizado:

<?php

if ($conectar == 1) {
    
    include '__conexion.php';
    include_once 'funciones/passwordLib.php';

    //Datos formulario
    $usuario = $_POST['txtusuario'] ?: '';
    $contrasena = $_POST['txtcontrasena'] ?: '';

    //Sentencia.
    $statement = $conexion->prepare("SELECT contrasena,nivel_id,unidad_id FROM usuarios WHERE usuario=? LIMIT 1");
    $statement->bind_param('s', $usuario);
    $statement->execute();
    $statement->store_result();
    if ($statement->num_rows === 0) {

        $statement->close();//Cerramos sentencia.

        // MENSAJE DE ACCESO NEGADO //
        echo ('<script>alert("Usuario o Contraseña incorrecto, vuelva a ingresar");</script>');
        echo ("<script>window.location = 'index.php';</script>");
        exit;
    
    } else { #verdadero comparación.
        
        //Obtenemos resultados desde Base de datos.
        $statement->bind_result($contrasena_BD,$nivel_id,$unidad_id);
        while ($statement->fetch()) {

            if (password_verify($_POST['txtcontrasena'], $contrasena_BD)) {
                
                $_SESSION['nivel'] = $nivel_id;
                $_SESSION['conectado'] = true; //esta conectado//
                $_SESSION['usuario'] = $usuario;
                $_SESSION['unidad'] = $unidad_id;
                $_SESSION['inicio'] = time();
                $_SESSION['expira'] = $_SESSION['inicio'] + (10 * 60); //TIEMPO DE SESIÓN//
                    
                if ($nivel_id == 0) {
                    // MENSAJE DE BIENVENIDA //
                    echo ('<script>alert("Bienvenido al Sistema Automatizado de OMD");</script>');
                    echo ("<script>window.location = 'menu_unidades.php';</script>");
                    
                } elseif ($nivel_id == 1) {
                    // MENSAJE DE BIENVENIDA //
                    echo ('<script>alert("Bienvenido al Sistema Automatizado de OMD");</script>');
                    echo ("<script>window.location = 'menu_administradores.php';</script>");
                }


            } else { //Contraseña no coincide.
                // MENSAJE DE ACCESO NEGADO //
                echo ('<script>alert("Usuario o Contraseña incorrecto, vuelva a ingresar");</script>');
                echo ("<script>window.location = 'index.php';</script>");
            }

            
        } $statement->close();//Cerramos sentencia.
    } 
}else        
    echo ('<script>alert("No tiene permisos suficientes para acceder a esta parte del sistema");</script>');
    echo ("<script>window.location = 'index.php';</script>");
}

?>

Manual

Ejemplo con tu código optimizado:

<?php

if ($conectar == 1) {
    
    include '__conexion.php';
    include_once 'funciones/passwordLib.php';

    //Datos formulario
    $usuario = $_POST['txtusuario'] ?: '';
    $contrasena = $_POST['txtcontrasena'] ?: '';

    //Sentencia.
    $statement = $conexion->prepare("SELECT contrasena,nivel_id,unidad_id FROM usuarios WHERE usuario=? LIMIT 1");
    $statement->bind_param('s', $usuario);
    $statement->execute();
    $statement->store_result();
    if ($statement->num_rows === 0) {

        $statement->close();//Cerramos sentencia.

        // MENSAJE DE ACCESO NEGADO //
        echo ('<script>alert("Usuario o Contraseña incorrecto, vuelva a ingresar");</script>');
        echo ("<script>window.location = 'index.php';</script>");
        exit;
    
    } else { #verdadero comparación.
        
        //Obtenemos resultados desde Base de datos.
        $statement->bind_result($contrasena_BD,$nivel_id,$unidad_id);
        while ($statement->fetch()) {

            if (password_verify($_POST['txtcontrasena'], $contrasena_BD)) {
                
                $_SESSION['nivel'] = $nivel_id;
                $_SESSION['conectado'] = true; //esta conectado//
                $_SESSION['usuario'] = $usuario;
                $_SESSION['unidad'] = $unidad_id;
                $_SESSION['inicio'] = time();
                $_SESSION['expira'] = $_SESSION['inicio'] + (10 * 60); //TIEMPO DE SESIÓN//
                    
                if ($nivel_id == 0) {
                    // MENSAJE DE BIENVENIDA //
                    echo ('<script>alert("Bienvenido al Sistema Automatizado de OMD");</script>');
                    echo ("<script>window.location = 'menu_unidades.php';</script>");
                    
                } elseif ($nivel_id == 1) {
                    // MENSAJE DE BIENVENIDA //
                    echo ('<script>alert("Bienvenido al Sistema Automatizado de OMD");</script>');
                    echo ("<script>window.location = 'menu_administradores.php';</script>");
                }


            } else { //Contraseña no coincide.
                // MENSAJE DE ACCESO NEGADO //
                echo ('<script>alert("Usuario o Contraseña incorrecto, vuelva a ingresar");</script>');
                echo ("<script>window.location = 'index.php';</script>");
            }

            
        } $statement->close();//Cerramos sentencia.
    } 
}else        
    echo ('<script>alert("No tiene permisos suficientes para acceder a esta parte del sistema");</script>');
    echo ("<script>window.location = 'index.php';</script>");
}

?>

Manual

Origen Enlace
D.Bulten
  • 6.6k
  • 2
  • 25
  • 42
Loading