1

Estoy intentando validar un login de entrada para verificar los intentos de un usuario al loguearse. Si este cumple 3 intentos fallidos, entonces la cuenta se desactiva(En mi base de datos; en la tabla usuario, cambia el estado del usuario a inactivo)

Este es mi codigo:

<?php 
session_start();
require_once('conexion.php');
// ================================================ EMPIEZA EL CONTADOR PARA EL LOGIN =====================================
$_SESSION['contadorLogin'] == 0;




if (isset($_POST["submit"])) {

    $usuario=$_POST["nusuario"];
    $contrasena=$_POST["ncontrasena"];
    $usuario = stripslashes($usuario);
    $usuario = $conn->real_escape_string($usuario);
    $contrasena = stripslashes($contrasena);
    $contrasena = $conn->real_escape_string($contrasena);
    $id_emp="";

    $sql="SELECT * FROM usuario WHERE usuario='$usuario' AND (contrasena='$contrasena' AND estado='Activo') ";

    $result = $conn->query($sql);
    if ($result->num_rows == 1) {


          while($row = $result->fetch_assoc()) {
            $id_emp=$row["id_empleado"];

          }
            $_SESSION['iduser']=$usuario;

          $sql2="SELECT * FROM empleado WHERE id_empleado='$id_emp'";
          $result2=$conn->query($sql2);
          if ($result2->num_rows == 1) {
            while($row = $result2->fetch_assoc()) {
                $_SESSION["nombre"]=$row["nombre"];
                $_SESSION["apellidos"]=$row["apellidos"];
                $_SESSION["tipo"]=$row["tipo"];
                $_SESSION["dni"]=$row["dni"];
                $_SESSION["ubicacion"]=$row["ubicacion"];
                $_SESSION["telfmovil"]=$row["telfmovil"];
                $_SESSION["email"]=$row["email"];
                $_SESSION["imagen"]=$row["imagen"];

            }



          }



            $mensaje = "¡Bienvenido al Sistema!";
            echo "<script type='text/javascript'>alert('$mensaje');</script>";
            header( "refresh:0.2;url=../venta_venta.php" );
    }else{

        $mensaje = "Error! Es probable que la contraseña o usuario ingresado son incorrectos o bien su usaurio esta inactivo";
        echo "<script type='text/javascript'>alert('$mensaje');</script>";
        header( "refresh:0.2;url=../login_agro.php" );

        // =============================================================== AUMENTAMOS EL CONTADOR DEL LOGIN ==================
            $_SESSION['contadorLogin'] = $_SESSION['contadorLogin'] + 1; 

 // =================================================== SE DESACTIVA LA CUENTA DEL USUARIO =============================
            if ($_SESSION['contadorLogin']>3) {
                $actualizar="UPDATE usuario SET estado='Inactivo' WHERE usuario='$usuario'";
                $result = $conn->query($actualizar);
                $mensaje2 = "Lo sentimos, su usaurio ha sido desactivado";
                echo "<script type='text/javascript'>alert('$mensaje2');</script>";
                header( "refresh:0.2;url=../login_agro.php" );
            }

    }



}



$conn->close();


?>

Y aunque funciona(cambia el estado del usuario). Me aparece el siguiente mensaje despues del login:

Notice: Undefined index: contadorLogin in C:\...

Como soluciono el problema? Intente ponerle un isset(); pero entonces el que arroja error es la linea donde se acumula +1.

2
  • ahí lo modifique isset($_SESSION['contadorLogin'])= 0; pero entonces el problema me da con la linea donde esta aumenta +1. :/
    – Raphael
    el 26 jun. 2016 a las 16:37
  • iniciar la sesión sin antes verificar si quiera que el uruario exista no creo que sea muy seguro...
    – Gabriel
    el 25 may. 2022 a las 16:40

1 respuesta 1

3

El problema está al momento de asignar el valor a la variable de sesión, en la línea 5, no estás verificando si la variable ya existe o no:

<?php 
session_start();
require_once('conexion.php');

if (!isset($_SESSION['contadorLogin']) {
    $_SESSION['contadorLogin'] = 0;
}

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.