Tengo un HTML
para un login
y me he encontrado que, cuando el usuario y contraseña son erróneos, al hacer un segundo click
, me da acceso.
El problema es, que utilizo como comprobación:
SELECT COUNT(*) FROM EMPLEADOS WHERE Usuario= :usuario and contraseña= :pass
y se da el caso de que hay varios empleados que no tienen usuario y contraseña.
El segundo click
sobre el login
, recoge valores en blanco de los campos de usuario y contraseña y la SELECT
devuelve un valor mayor que cero y eso es lo que he utilizado como condición de acceso.
$numRegistros=$resultado->fetchColumn();
if($numRegistros>0){
session_start();
$_SESSION["usuarioLogeado"]=$_POST["usuario"];
echo "Num registros: ".$numRegistros;
//header("location:tablas.php");
}else {
header("location:index.php?error=true");
}
La pregunta es por tanto, si se puede controlar ese problema de alguna manera. Gracias.
empleados
que no tienen usuario y contraseña, es lógico que cuando intentes logearte sin completar los datos ellogin
funcione, ya que encuentra al menos un registro que donde el usuario y contraseña son vacíos. Como ves TODOS los empleados deben tener unusuario
(único, es decir, no puede haber 2 con el mismousuario
) y unacontraseña
. Ademas, no olvides implementar el recuperar contraseña.Usuario
yContraseña
no deberías dejar los campos vacíos tal cual, deberías asignarles en su lugar unNULL
para evitar que se conviertan en combinaciones válidas. Por otro lado, ten cuidado si permites que los usuarios puedan modificar su campoUsuario
, ya que podrían hacerse pasar por otros usuarios fácilmente porque veo que no son campos únicos.