Estoy haciendo una app a la que van a acceder varias personas y necesito un sistema de login en condiciones ya que en principio la idea es que sea público aunque controlado ya que no se va a poder registrar cualquiera, los registros se realizan manualmente por la administración de la app. Me gustaría consultar como de seguro es y en que se puede mejorar.
login.php
session_start(); if(isset($_SESSION['id']) OR isset($_COOKIE['id'])) header('Location: /app');
include '../../db.php'; $mensaje = 0;
if(isset($_POST['user']) && isset($_POST['pass'])) {
$user = $_POST['user']; $pass = $_POST['pass'];
$sql_user = "SELECT * from users WHERE users_user LIKE '%{$user}%'";
$consulta_user = mysqli_query($con, $sql_user);
$filas_user = mysqli_num_rows($consulta_user);
if($filas_user !== 0) {
$mostrar_user = mysqli_fetch_array($consulta_user);
$passHash = $mostrar_user['users_pass'];
if(password_verify($pass, $passHash)) {
$id = $mostrar_user['users_id'];
$_SESSION['id'] = $id;
$_SESSION['user'] = $mostrar_user['users_user'];
$_SESSION['nombre'] = $mostrar_user['users_nombre'];
$_SESSION['email'] = $mostrar_user['users_email'];
if($_POST['recordar'] == 1) {
setcookie('id', $id, time() + 365 * 24 * 60 * 60);
setcookie('user', $mostrar_user['users_user'], time() + 365 * 24 * 60 * 60);
setcookie('nombre', $mostrar_user['users_nombre'], time() + 365 * 24 * 60 * 60);
setcookie('email', $mostrar_user['users_email'], time() + 365 * 24 * 60 * 60);
}
$sql_control = "UPDATE users SET users_fechau = NOW() WHERE users_id = $id";
mysqli_query($con, $sql_control);
header('Location: /app');
} else $mensaje = 1;
} else $mensaje = 1;
}
Cualquier aporte es bienvenido.