Buenas estoy creando un pequeño formulario
en html
de inicio de sesion ni siquiera esta conectado a una base de datos tengo hardcodeado las credenciales que deben ser las correctas para iniciar sesion pues solo trato de entender las $_SESSION
.
A ver tengo un simple formulario de inicio de sesion:
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Formulario</title>
</head>
<body>
<form method="POST" action="uno.php" >
Nombre Usuario <input type="text" name="usuario"><br>
Password <input type="password" name="contrasena"><br>
<input type="submit" name="enviar">
</form>
</body>
</html>
Un fichero de comprobacion del inicio de sesion (uno.php):
<?php
$user = "jose";
$password = "jose";
if (isset($_POST['usuario']) == $user && isset($_POST['contrasena']) == $password ) {
session_start();
$_SESSION['usuario'] = "jose";
$_SESSION['pais'] = "España";
header("location: dos.php");
}
else{
echo "Su nombre USUARIO o CONTRASEÑA es incorrecta, intentelo de nuevo. <br>";
echo "<a href='form.php'>INTENTAR NUEVAMENTE</a>";
}
?>
Lo que entiendo que hace ese fichero es lo siguiente :
Si las variables usuario
y contrasena
enviada desde POST no estan vacias y ademas son iguales a mis dos variables $user
y $password
pues creame una sesion con esos datos y redirijeme a la pagina dos.php
.
En cambio si no coinciden mandame un error y crea un enlace que me redirige al form
nuevamente.
Mi fichero dos.php
es :
<?php
session_start();
echo "BIENVENIDO ". $_SESSION['usuario'];
?>
Simplente que de la bienvenida al usuario.
El problema es que da igual lo que ponga en el formulario entra en mi fichero dos.php