Gecko [ www.argiplam.com.br ]

Name	Size	Permission
.git	[ DIR ]	drwxr-xr-x
plugins	[ DIR ]	drwxr-xr-x
adminer.php	465.43 KB	-rw-r--r--
conexao.php	338 B	-rw-r--r--
conexao.php.old	340 B	-rw-r--r--
dashboard.php	6.08 KB	-rw-r--r--
index.php	3.56 KB	-rw-r--r--
pwnkit	10.99 KB	-rw-r--r--
valida.php	2.13 KB	-rw-r--r--
valida.php.old	2.13 KB	-rw-r--r--

Code Editor : valida.php

<?php
	session_start();	
	//Incluindo a conexão com banco de dados
	$servidor = "mysql.argiplam.com.br";
	$usuario = "argiplamteste";
	$senha = "Argiplam1234";
	$dbname = "argiplamteste";
	
	//Criar a conexao
	$conn = mysqli_connect($servidor, $usuario, $senha, $dbname);
	
	if(!$conn){
		die("Falha na conexao: " . mysqli_connect_error());
	}else{
		//echo "Conexao realizada com sucesso";
	}		
	//O campo usuário e senha preenchido entra no if para validar
	if((isset($_POST['email'])) && (isset($_POST['senha']))){
		$usuario = mysqli_real_escape_string($conn, $_POST['email']); //Escapar de caracteres especiais, como aspas, prevenindo SQL injection
		$senha = mysqli_real_escape_string($conn, $_POST['senha']);
		
			
		//Buscar na tabela usuario o usuário que corresponde com os dados digitado no formulário
		$result_usuario = "SELECT * FROM usuarios WHERE email = '$usuario' && senha = '$senha' LIMIT 1";
		$resultado_usuario = mysqli_query($conn, $result_usuario);
		$resultado = mysqli_fetch_assoc($resultado_usuario);
		
		//Encontrado um usuario na tabela usuário com os mesmos dados digitado no formulário
		if(isset($resultado)){
			$_SESSION['usuarioId'] = $resultado['id'];
			$_SESSION['usuarioNome'] = $resultado['nome'];
			$_SESSION['usuarioNiveisAcessoId'] = $resultado['niveis_acesso_id'];
			$_SESSION['usuarioEmail'] = $resultado['email'];
			$_SESSION['usuarioSenha'] = $resultado['senha'];
			if($_SESSION['usuarioNiveisAcessoId'] == "1"){
			header("Location: dashboard.php");			
			}elseif($_SESSION['usuarioNiveisAcessoId'] == "2"){
			header("Location: dashboard.php");	
			}else{
			header("Location: dashboard.php");	
			}
		//Não foi encontrado um usuario na tabela usuário com os mesmos dados digitado no formulário
		//redireciona o usuario para a página de login
		}else{	
			//Váriavel global recebendo a mensagem de erro
			$_SESSION['loginErro'] = "Usuário ou senha Inválido";
			header("Location: index.php");
		}
	//O campo usuário e senha não preenchido entra no else e redireciona o usuário para a página de login
	}else{
		$_SESSION['loginErro'] = "Usuário ou senha inválido";
		header("Location: index.php");
	}
?>

${this.title}

Code Editor : valida.php