Estoy desarrollando un proyecto web de práctica con la típica configuración PHP, MySql y apache2.
**nota:** Durante la edición de ésta pregunta pude detectar y solucionar el error. Aún así, quiero formular la pregunta y dejar mi aportación a la comunidad, porque considero que nadie habla sobre este error con claridad.
Un poco de contexto:
Estoy trabajando el área de registro y login.
Todo lo relacionado con el registro lo he completado y me funciona perfectamente.
Básicamente consiste en una primera página llamada registro.php
que contiene el siguiente código:
<?php session_start();
/*
*la funcion Session_start debe de estar arriba del todo en el documento,
*para que sea lo primero que cargue en header y para que
*las sesiones creadas en otros documentos, inicien aquí también.
*/
?>
<!DOCTYPE html>
<html lang="es">
<?php
require_once ('fragmentosPHP/head.php');
?>
<body>
<?php
require_once('fragmentosPHP/header.php');
?>
<main>
<h1 class="tituloMain">Registro de nueva cuenta</h1>
<div id="nuevoUsuario">
<?php require_once ('fragmentosPHP/registrarUsuario/formularioRegistro.php'); ?>
</div>
</main>
<?php
require_once('fragmentosPHP/aside.php');
?>
<?php
require_once ('fragmentosPHP/footer.php');
?>
</body>
</html>
Dentro de formularioRegistro.php
tengo el siguiente código:
<?php
/*Verifico primero si se han creado estas sesiones que vienen de datosNuevoUsuario.php*/
require_once './phpScripts/funciones.php';
if(isset($_SESSION['errores'])){
$errores = $_SESSION['errores'];
}
if (isset($_SESSION['datosErroneos'])) {
$datosErroneos = $_SESSION['datosErroneos'];
}
if(isset($_SESSION['errores']) || isset($_SESSION['datosErroneos'])){
$mensajeAvisoId = 'avisoErrorServidor';/*esto es para asignar un nombre al id del
div contenedor y así poder ponerle estilos CSS*/
}
?>
<form action="/fragmentosPHP/registrarUsuario/datosNuevoUsuario.php" method="POST" id=formRegistro>
<label for="correo">correo</label>
<input type="email" placeholder="correo" name="correo"
value="<?php
if(isset($datosErroneos['correo'])){echo $datosErroneos['correo'];}
/*Con esto consigo que no se borre lo que el usuario ha introducido*/
?>"
required/>
<?php if(isset($errores['correo'])){echo mensajeAviso('errores', 'correo', $mensajeAvisoId);}
/*con esto muestro los errores de validación. mensajeAviso() pide tres variables:
la primera el nombre de la sesion, la segunda el nombre del campo del valor
y la tercera el nombre del id para poder darle estilos CSS y me imprime un
div con el mensaje de error*/?>
<label for="usuario">Nombre público de usuario</label>
<input type="text" minlength="4" maxlength="10" placeholder="Nick" name="usuario"
value="<?php if(isset($datosErroneos['usuario'])){echo $datosErroneos['usuario'];}?>"
required/>
<?php if(isset($errores['usuario'])){echo mensajeAviso('errores', 'usuario', $mensajeAvisoId);} ?>
<label for="pass">Nueva contraseña</label>
<input type="password" minlength="4" maxlength="20" placeholder="create a password" name="pass"
value="<?php if(isset($datosErroneos['pass'])){echo $datosErroneos['pass'];}?>"
required/>
<?php if(isset($errores['pass'])){echo mensajeAviso('errores', 'pass', $mensajeAvisoId);} ?>
<label for="repPass">Repita la nueva contraseña</label>
<input type="password" minlength="4" maxlength="20" placeholder="repeat password" name="repPass"
value="<?php if(isset($datosErroneos['repPass'])){echo $datosErroneos['repPass'];}?>"
required/>
<?php if(isset($errores['repPass'])){echo mensajeAviso('errores', 'repPass', $mensajeAvisoId);} ?>
<input type="submit" value="Registrarse" id ="btnEnviarFormularioRegistro">
<?php
/*si existe la sesion de 'MySqlConexion' significa que los datos eran válidos
y NO habían coincidencias (el usuario o correo no estaban ya en la base de datos)*/
if(isset($_SESSION['MySqlConexion']) &&
!isset($_SESSION['errores']) &&
!isset ($_SESSION['MySqlConexion_error']) &&
!isset($_SESSION['MySqlConexion_errorNick']) &&
!isset($_SESSION['MySqlConexion_errorCorreo'])){
$mensajeAvisoId = 'avisoServidor';/*cambio el nombre, para CSS.*/
echo mensajeAviso('MySqlConexion', 'aviso', $mensajeAvisoId);
/*mostrará un aviso de confirmación: usuario registrado correctamente*/
}
elseif (isset($_SESSION['MySqlConexion_error'])) {
echo mensajeAviso('MySqlConexion_error', 'aviso', $mensajeAvisoId);
}
/*mostrará aviso de error*/
elseif(isset($_SESSION['MySqlConexion_errorNick'])) {
echo mensajeAviso('MySqlConexion_errorNick', 'aviso', $mensajeAvisoId);
}
/*mostrará aviso de error*/
elseif (isset($_SESSION['MySqlConexion_errorCorreo'])) {
echo mensajeAviso('MySqlConexion_errorCorreo', 'aviso', $mensajeAvisoId);
}
/*mostrará aviso de error*/
session_destroy(); //Destruimos las sesiones para que al recargar, cerrar o volver a entrar,
//no recuerde nada
?>
</form>
Aquí es donde está todo el procesamiento de datos (datosNuevoUsuario.php
):
<?php
session_start(); /*He notado que esta funcion se necesita tanto aquí como en
registro.php para funcionar correctament no entiendo muy bien por qué la necesita aquí y no solo en la de registro.php*/
//recojemos los datos, saneamos y le asignamos variables si están seteados. Tres pasos en uno:
if (isset($_POST)) {
$correo = isset($_POST['correo']) ?
strip_tags(trim($_POST['correo'])) : null;
$usuario = isset($_POST['usuario']) ?
strip_tags(trim($_POST['usuario'])) : null;
$pass = isset($_POST['pass']) ?
strip_tags(trim($_POST['pass'])) : null;
$repPass = isset($_POST['repPass']) ?
strip_tags(trim($_POST['repPass'])) : null;
}
//con strip_tags quitamos tags de html
//con Trim eliminamos cualquier indicación de espacios o saltos de linea (ACTUALIZABLE
PARA FILTRAR MAS SIMBOLOS)
//creamos una variable tipo array para guardar ahí todos los mensajes de error que vayamos acumulando:
$error = array();
//VALIDACION de cada uno de los datos antes de utilizarlos en la base de datos:
if (!is_null($correo) && filter_var($correo, FILTER_VALIDATE_EMAIL)) {
/*en el caso de que el campo correo esté rellenado y tenga un formato válido
lo convertiremos en minusculas:*/
$correo = mb_convert_case($correo, MB_CASE_LOWER, "UTF-8");
//esto es para que de igual si ingresas el correo en mayusculas o minusculas
} elseif(is_null($correo)){
$error ['correo'] = '❌ El campo correo es obligatorio';
} else{
$error ['correo'] = '❌ El correo introducido es incorrecto';
}
if (!is_null($usuario) && is_string($usuario)
&& strlen($usuario) >= 4 && strlen($usuario) <= 10
&& !preg_match_all('/[^a-zA-Z0-9\-_]/', $usuario))
/*Significa que para cumplir la condición NO tiene que haber ningun caracter
no-alfanumerico salvo el guion y barra baja*/
{
} elseif (is_null($usuario)){
$error ['usuario'] = '❌ El campo usuario es obligatorio';
} elseif(strlen($usuario) < 4 || strlen($usuario) > 10){
$error ['usuario'] = '❌ El usuario debe tener entre 4 y 10 caracteres';
} else{
$error ['usuario'] = '❌ El usuario NO es válido. Use mayusculas, minusculas,
números, guiones o barras bajas.';
}
if (!is_null($pass) && is_string($pass)
&& strlen($pass) >= 4 && strlen($pass) <= 20
&& !preg_match_all('/[^a-zA-Z0-9\-_]/', $pass) && $usuario != $pass) {
} elseif(is_null($pass)){
$error ['pass'] = '❌ El campo contraseña es obligatorio.';
} elseif(strlen($pass) < 4 || strlen($pass) > 20){
$error ['pass'] = '❌ La contraseña debe tener entre 4 y 20 caracteres.';
} elseif($usuario = $pass){
$error ['pass'] = '❌ La contraseña NO puede ser igual al usuario.';
} else{
$error ['pass'] = '❌ La contraseña NO es válida, utilice sólo mayusculas, minusculas,
números, guiones o barras bajas.';
}
if (!is_null($repPass) && is_string($repPass)
&& strlen($repPass) >= 4 && strlen($repPass) <= 20
&& !preg_match_all('/[^a-zA-Z0-9\-_]/', $repPass) && $repPass == $pass) {
} elseif(is_null($repPass)) {
$error ['repPass'] = '❌ El campo: repetir contraseña, es obligatorio';
} elseif($repPass !== $pass){
$error ['repPass'] = '❌ Las contraseñas NO coinciden';
}
/*COMPROBAR COINCIDENCIAS EN BASE DE DATOS*/
if (count($error) == 0) { //esto solo se va a cumplir SI NO HAY errores:
//Cargamos las funciones PHP y las funciones SQL:
require_once('../../phpScripts/funciones.php');
require_once('../../phpScripts/funcionesSQL.php');
//Cargamos la información de la base de datos:
require_once('../SQLinfo.php');
//Reasignar variables para SQL (IMPORTANTE ANTES DE CARGAR LAS SENTENCIAS)
$correo = mysqli_real_escape_string($conexion, $correo);
$usuario = mysqli_real_escape_string($conexion, $usuario);
$pass = mysqli_real_escape_string($conexion, $pass);
$repPass = mysqli_real_escape_string($conexion, $repPass);
//ciframos la contraseña de una vez:
$hashPass = encriptar($pass);
//Cargamos las sentencias:
require_once('../sentenciasSQL.php');
//Conectamos a la base de datos y Seteamos la codificación:
formatearNamesBD($conexion, $formateoSQL);
//Realizamos las consultas:
//revisamos que no hayan usuarios con el mismo correo
if(coincidenciasBD($conexion, $sentCorreos, 'correo', $correo) === true){
$_SESSION['MySqlConexion_errorCorreo'] = array(
'aviso' => '❌ Este correo ya ha sido registrado');
//creamos la sesion con los datos que metió el usuario para devolverlos:
$_SESSION['datosErroneos'] = array(
'correo' => $correo,
'usuario' => $usuario,
'pass' => $pass,
'repPass' => $repPass);
header('location: ../../registro.php');
}
//revisamos que no hayan usuarios con el mismo nombre en la BD:
if(coincidenciasBD($conexion, $sentNicks, 'nick', $usuario) === true){
$_SESSION['MySqlConexion_errorNick'] = array(
'aviso' => '❌ Este nick ya ha sido registrado');
$_SESSION['datosErroneos'] = array(
'correo' => $correo,
'usuario' => $usuario,
'pass' => $pass,
'repPass' => $repPass);
header('location: ../../registro.php');
}
//Si no hay coincidencias ni en usuario ni en correo, procedemos a hacer el registro:
if(coincidenciasBD($conexion, $sentNicks, 'nick', $usuario) === false
&& coincidenciasBD($conexion, $sentCorreos, 'correo', $correo) === false){
//->acceder a la base de datos y registrar los valores en la misma:
$registrarUsuario =
ejecutarSentenciaBD($conexion, $sentRegistrar, $hashPass, $usuario, $correo);
/*Nos aseguramos que ha sido creado y creamos la sesión con el mensaje
de confirmación y volvemos a pagina del formulario: */
if($registrarUsuario){
$_SESSION['MySqlConexion'] = array(
'aviso' => 'usuario registrado correctamente');
header('location: ../../registro.php');
}else{
$_SESSION['MySqlConexion_error'] = array(
'aviso' => '❌ El usuario no se ha podido registrar. Inténtelo más tarde'
);
$_SESSION['datosErroneos'] = array(
'correo' => $correo,
'usuario' => $usuario,
'pass' => $pass,
'repPass' => $repPass
);
header('location: ../../registro.php');
}
}
} else {
/*En el caso de que haya errores, creamos una var superglobal de tipo session 'errores'
para poder mostrar los mensajes de error.*/
$_SESSION['errores'] = $error;
/*creamos una var superglobal de tipo session 'datosErroneos' para poder devolver todos
los datos introducidos al formulario mediante un array*/
$_SESSION['datosErroneos'] = array(
'correo' => $correo,
'usuario' => $usuario,
'pass' => $pass,
'repPass' => $repPass);
header('Location: ../../registro.php'); //redireccionamos a la misma página para que no se salga.
}
?>
El problema:
Con lo anterior terminado y funcionando correctamente, procedí a hacer el área de login.
El trabajo era similar, por lo que no había que cambiar demasiado el modelo de trabajo (un formulario de usuario y contraseña, validar, verificar, contrastar con base de datos y con ello generar las sesiones correspondientes). Mas sin embargo el código no funcionaba; sí lo hacía en estructura, al comprobar en la base de datos el usuario y la contraseña hasheada pero a la hora de redirigir al login.php
, los datos de las sesiones desaparecían.
login.php
contenía el siguiente código:
<?php
session_start();/* la funcion se hereda a todos los require/include aquí mencionados.
Session_start debe de estar arriba del todo en el documento.
*/
?>
<!DOCTYPE html>
<html lang="es">
<?php
require_once ('fragmentosPHP/head.php');
?>
<body>
<?php
require_once('fragmentosPHP/header.php');
?>
<main>
<h2 class="tituloMain">Iniciar sesion</h2>
<div id="nuevoUsuario">
<?php require_once('fragmentosPHP/iniciarSesion/formularioLogin.php');?>
</div>
</main>
<?php
require_once('fragmentosPHP/aside.php');
?>
<?php
require_once ('fragmentosPHP/footer.php');
?>
</body>
</html>
Los datos del formularioLogin.php
, se procesaban aquí: datosLogin.php
<?php
//RECIBIR LOS DATOS
if (isset($_POST)) {
$usuario = isset($_POST['usuario']) ?
strip_tags(trim($_POST['usuario'])) : null;
$pass = isset($_POST['pass']) ?
strip_tags(trim($_POST['pass'])) : null;
}
//VALIDAR Y SANEAR DATOS
$error = array(); //Array para acumular los mensajes de error
if (isset($usuario) && is_string($usuario)
&& strlen($usuario) >= 4 && strlen($usuario) <= 10
&& !preg_match_all('/[^a-zA-Z0-9\-_]/', $usuario)) {
}elseif (strlen($usuario) >= 10 || strlen($usuario) <= 4) {
$error ['usuario'] = '❌ El usuario debe tener entre 4 y 10 caracteres';
}elseif(preg_match_all('/[^a-zA-Z0-9\-_]/', $usuario)){
$error ['usuario'] = '❌ Existen caracteres inválidos en el usuario';
}
else {
$error ['usuario'] = '❌ Por favor introduzca el nombre de usuario';
}
if (isset($pass) && is_string($pass)
&& strlen($pass) >= 4 && strlen($pass) <= 10
&& !preg_match_all('/[^a-zA-Z0-9\-_]/', $pass)) {
}elseif (strlen($pass) >= 10 || strlen($pass) <= 4) {
$error ['pass'] = '❌ La contraseña debe tener entre 4 y 10 caracteres';
}elseif(preg_match_all('/[^a-zA-Z0-9\-_]/', $pass)){
$error ['pass'] = '❌ Existen caracteres inválidos en la contraseña';
}
else {
$error ['pass'] = '❌ Por favor introduzca la contraseña';
}
if (count($error) == 0) {
//Cargamos la información de la base de datos:
require_once('../SQLinfo.php');
//Cargamos las funciones PHP y las funciones SQL:
require_once('../../phpScripts/funciones.php');
require_once('../../phpScripts/funcionesSQL.php');
//Reasignar variables para SQL
$usuario = mysqli_real_escape_string($conexion, $usuario);
$pass = mysqli_real_escape_string($conexion, $pass);
//Cargamos las sentencias:
require_once('../sentenciasSQL.php');
//Conectamos a la base de datos y Seteamos la codificación:
formatearNamesBD($conexion, $formateoSQL);
//COMPARAR CON LA BASE DE DATOS
if(coincidenciasBD($conexion, $sentNicks, 'nick', $usuario) === true){
$hashPass = ejecutarSentenciaConsultaBD($conexion, $sentExtraerHash, $usuario);
if(validarPass($pass, $hashPass['pass']) === true){
//Llegados a este punto hemos comprobado que Existe el usuario y que coincide con su hash
//por lo tanto, extraemos todos los datos del usuario y creamos la sesión.
$datosPerfilUsuario = ejecutarSentenciaConsultaBD($conexion, $sentExtraerPerfil, $usuario);
$_SESSION['usuarioLogueado'] = array(
'usuario' => $datosPerfilUsuario['nick'],
'correo' => $datosPerfilUsuario['correo']
);
//var_dump($_SESSION['usuarioLogueado']);
header('Location: ../../index.php');
}else{
$_SESSION['MySqlConexion_error'] = array(
'aviso' => '❌ Contraseña Incorrecta, inténtelo de nuevo'
);
$_SESSION['datosErroneos'] = array(
'usuario' => $usuario
);
header('Location: ../../login.php');
}
}else{
$_SESSION['MySqlConexion_error'] = array(
'aviso' => '❌ Este nick NO se encuentra registrado');
$_SESSION['datosErroneos'] = array(
'usuario' => $usuario
);
header('Location: ../../login.php');
}
}
//CREAR SESIONES EN CASO INCORRECTO
else{
//En el caso de que haya errores, creamos una var superglobal de tipo session 'errores'
//para poder mostrar los mensajes de error a modo de array.
$_SESSION['errores'] = $error;
//creamos una var superglobal de tipo session 'datosErroneos' para poder devolver todos
//los datos introducidos al formulario mediante un array
$_SESSION['datosErroneos'] = array(
'usuario' => $usuario
);
header('Location: ../../login.php');
}
?>
** y esto en index.php
:**
<?php session_start();/* la funcion se hereda a todos los require/include aquí mencionados.
Session_start debe de estar arriba del todo en el documento.
*/
?>
<!DOCTYPE html>
<html lang="es">
<?php
require_once ('fragmentosPHP/head.php');
?>
<body>
<?php
?>
<?php
require_once('fragmentosPHP/header.php');
?>
<main>
<section aria-label="Resumen del artículo">
<h1>Título de la sección (primer h1 de la página)</h1>
<p class="metaSection">fecha: autor: última modificacion: </p>
<article>
<p>Lorem ipsum dolor sit amet consectetur adipisicing elit. Sunt fuga nemo rem velit adipisci explicabo possimus a quas veniam beatae modi numquam ad quis suscipit laudantium fugit, vero, qui magnam.</p>
<p>Lorem ipsum dolor sit amet, consectetur adipisicing elit. Sunt magni debitis ullam eius tempore natus blanditiis pariatur assumenda tempora adipisci!
</p>
</article>
</section>
<section aria-label="Resumen del artículo">
<h1>Título de la sección 2</h1>
<p class="metaSection">fecha: autor: ultima modificacion: </p>
<article>
<p>Lorem ipsum dolor sit amet consectetur adipisicing elit. Sunt fuga nemo rem velit adipisci explicabo possimus a quas veniam beatae modi numquam ad quis suscipit laudantium fugit, vero, qui magnam.</p>
</article>
</section>
<section aria-label="Resumen del artículo">
<h1>Título de la sección 3</h1>
<p class="metaSection">fecha: autor: ultima modificacion: </p>
<article>
<p>Lorem ipsum dolor sit amet consectetur adipisicing elit. Sunt fuga nemo rem velit adipisci explicabo possimus a quas veniam beatae modi numquam ad quis suscipit laudantium fugit, vero, qui magnam.</p>
</article>
</section>
</main>
<?php
require_once('fragmentosPHP/aside.php');
?>
<?php
require_once('fragmentosPHP/footer.php');
?>
</body>
</html>
Como podéis ver ambos contenían su sesion_start();
correspondiente. pero login seguía sin funcionar.
Al introducir erroneamente un usario o su contraseña, no me generaban ningúm mensaje de error. Y si consultaba var_dump($_SESSION['nombreDelaSesionEnCuestion'])
aparecían todos como NULL.