PHP Validando usuarios - Historial de revisiones

Angelfg: /* Introdución */

2023-11-29T12:03:52Z

Introdución

Angelfg: /* Carrito da compra */

2023-11-24T10:03:53Z

Carrito da compra

Angelfg: /* Validando usuarios */

2023-11-24T09:57:26Z

Validando usuarios

Angelfg: /* Carrito da compra */

2023-11-24T09:39:15Z

Carrito da compra

Angelfg en 08:58 24 nov 2023

2023-11-24T08:58:36Z

Angelfg: /* Validando usuarios */

2023-11-24T08:55:15Z

Validando usuarios

Angelfg: /* Validando usuarios */

2023-11-24T08:54:27Z

Validando usuarios

Angelfg: /* Carrito da compra */

2023-11-24T08:53:18Z

Carrito da compra

Angelfg: /* Carrito da compra */

2023-11-24T08:52:27Z

Carrito da compra

Angelfg: /* Carrito da compra */

2023-11-24T08:52:13Z

Carrito da compra

@@ Línea 8: / Línea 8: @@
 * Neste punto imos ver como podemos facer para que o usuario non poida entrar nas páxinas se non está validado.
 : Fixarse que estamos implementando un mecanismo de autenticación de usuarios.
 : Non indicamos nada acerca dos permisos que ten dito usuario. Por exemplo, un administrador e un usuario son usuarios que teñen dereito de conexión ao sitio web, pero cada un deles terá permisos diferentes para poder realizar accións distintas...

@@ Línea 525: / Línea 525: @@
 '''Arquivo UD4_consultar_exemplares_por_libro_con_validacion.php'''
-::<syntaxhighlight lang="java" enclose="div" highlight="9-15, 18-21, 41-44,50,87-88" >
+::<syntaxhighlight lang="java" enclose="div" highlight="9-12, 15-20, 45-47,54,91-92" >
 <?php
 /* Lembrar quitar isto ao probar o scripts sen erros */
@@ Línea 533: / Línea 533: @@
 session_start();
 if (!empty($_POST['lstLibros'])) {   // Seleccionamos un libro
@@ Línea 648: / Línea 653: @@
-:* '''Liñas 9-15:''' Comprobo se al premer a combo de selección de libro, o csrf_token enviado coincide có xerado ao cargar a páxina por primeira vez
+:* '''Liñas 9-12:''' Se o usuario non está autenticado, sae da pantalla.
-:* '''Liñas 18-21:''' Se o usuario non está autenticado, sae da pantalla.
+:* '''Liñas 15-20:''' Comprobo se al premer a combo de selección de libro, o csrf_token enviado coincide có xerado ao cargar a páxina por primeira vez
-:* '''Liñas 41-44:''' Engado os enlaces para saír e ver o carrito.
+:* '''Liñas 45-47:''' Engado os enlaces para saír e ver o carrito.
-:* '''Liña 50:''' Engado o token de seguridade.
+:* '''Liña 54:''' Engado o token de seguridade.
-:* '''Liñas 87-88:''' Engado o enlace para engadir un produto ao carrito enviando a clave primaria de exemplares e o token de seguridade.
+:* '''Liñas 91-92:''' Engado o enlace para engadir un produto ao carrito enviando a clave primaria de exemplares e o token de seguridade.
@@ Línea 668: / Línea 672: @@
 session_start();
 if ($_GET['token'] !== $_SESSION['csrf_token']){    // Se non vimos de premer o enlace volvemos. FIXARSE QUE SE EMPREGA $_GET

@@ Línea 308: / Línea 308: @@
 ini_set('display_startup_errors', 1);
 error_reporting(E_ALL);
 session_start();
@@ Línea 495: / Línea 494: @@
 session_start();
-unset($_SESSION['autenticado']);
+session_unset();
 header("Location:UD4_Exemplo1_Login_Formulario.php");

@@ Línea 517: / Línea 517: @@
 :* Engado a seguridade csrf_token ao formulario no que se escolle o libro.
 :* Comprobo que o usuario esté autenticado.
-:* Engado un enlace á paxina UD4_Exemplo1_engadir_produto_carrito.php no que envío como datos o csrf_token, o id de libro e o id de exemplar.
+:* Engado un enlace á paxina UD4_Exemplo1_engadir_produto_carrito.php no que envío como datos o csrf_token, o id de libro, o id de exemplar e o título. Neste caso opto por un enlace, pero tamén se podería facer cun formulario, enviando en campos ocultos os datos anteriores. Envío o título para non ter que ir á base de datos para obter o nome e amosalo no carrito.
 :* Engado un enlace para poder ver o contido do carrito da compra na páxina UD4_Exemplo1_ver_carrito.php
@@ Línea 523: / Línea 523: @@
 '''Arquivo UD4_consultar_exemplares_por_libro_con_validacion.php'''
-::<syntaxhighlight lang="java" enclose="div" highlight="9-15, 18-21, 39-42,48,84" >
+::<syntaxhighlight lang="java" enclose="div" highlight="9-15, 18-21, 41-44,50,87-88" >
 <?php
 /* Lembrar quitar isto ao probar o scripts sen erros */
@@ Línea 547: / Línea 547: @@
 require ('/var/www/confBD/bd.inc.php');
 try {
@@ Línea 564: / Línea 566: @@
          <div style='float:right; margin:20px'>
              <a href='UD4_Exemplo1_validacion_sair.php'>Saír da aplicación</a>
-             <a href='UD4_Exemplo1_ver_carrito.php'>Saír da aplicación</a>
+             <a href='UD4_Exemplo1_ver_carrito.php'>Ver carrito <?php if(!empty($_SESSION['carrito']))  printf("(%s)",count($_SESSION['carrito']));?> </a>
          </div>
      <?php
@@ Línea 579: / Línea 581: @@
                  if(isset($_POST['lstLibros']) && $row['id']==$_POST['lstLibros']){  // Se o libro seleccionado é igual ao id da fila, o seleccionamos en html
                      $cadea="selected='selected'";
+                 }
@@ Línea 607: / Línea 610: @@
                              htmlentities($row["id_exemplar"]),htmlentities($row["imaxe"]),CARTAFOL_IMAXES_WEB . htmlentities($row["imaxe"]),
                              htmlentities($row["prezo"]),htmlentities($row["desc_estado"]));
-                     printf("<td><a href='UD4_Exemplo1_engadir_produto_carrito.php?id_libro=%s&id_exemplar=%s&token=%s'>ADD CARRITO</a></td>",
+                     printf("<td><a href='UD4_Exemplo1_engadir_produto_carrito.php?id_libro=%s&id_exemplar=%s&titulo=%s&token=%s'>ADD CARRITO</a></td>",
-                         htmlentities($row["libro_id"]),htmlentities($row["id_exemplar"]), $_SESSION['csrf_token']);
+                         htmlentities($row["libro_id"]),htmlentities($row["id_exemplar"]),$titulo, $_SESSION['csrf_token']);
                      echo '</tr>';
+                 }
@@ Línea 645: / Línea 648: @@
 :* '''Liñas 9-15:''' Comprobo se al premer a combo de selección de libro, o csrf_token enviado coincide có xerado ao cargar a páxina por primeira vez
 :* '''Liñas 18-21:''' Se o usuario non está autenticado, sae da pantalla.
-:* '''Liñas 39-42:''' Engado os enlaces para saír e ver o carrito.
+:* '''Liñas 41-44:''' Engado os enlaces para saír e ver o carrito.
-:* '''Liña 48:''' Engado o token de seguridade.
+:* '''Liña 50:''' Engado o token de seguridade.
-:* '''Liña 84:''' Engado o enlace para engadir un produto ao carrito enviando a clave primaria de exemplares e o token de seguridade.
+:* '''Liñas 87-88:''' Engado o enlace para engadir un produto ao carrito enviando a clave primaria de exemplares e o token de seguridade.
@@ Línea 660: / Línea 663: @@
 ini_set('display_startup_errors', 1);
 error_reporting(E_ALL);
 session_start();
-if (!isset($_POST['btnCarrito']) || ($_POST['csrf_token'] != $_SESSION['csrf_token'])){    // Se non vimos de premer o botón de rexistro volvemos a login. O csrf_token para evitar ataques
+if ($_GET['token'] !== $_SESSION['csrf_token']){    // Se non vimos de premer o enlace volvemos. FIXARSE QUE SE EMPREGA $_GET
      unset($_SESSION['csrf_token']);
      header("location:UD4_Exemplo1_Login_Formulario.php");
      exit();
+}
 if(!isset($_SESSION['carrito'])) $_SESSION['carrito'] = [];
-$datos_exemplar = explode(",",htmlentities($_POST['datos_exemplar']));
+$datos_asociativo= ['id_libro' => $id_libro,
-$datos_asociativo= ['id_libro' => $datos_exemplar[0],
+                     'id_exemplar' => $id_exemplar,
-                     'id_exemplar' => $datos_exemplar[1],
+                     'titulo' => $titulolibro
                  ];
@@ Línea 692: / Línea 695: @@
 $_SESSION['carrito'][] = $datos_asociativo;
-$_SESSION['msg'] = "Exemplar engadido correctamente";
 header("Location:UD4_consultar_exemplares_por_libro_con_validacion.php");
 </syntaxhighlight>

@@ Línea 517: / Línea 517: @@
 :* Engado a seguridade csrf_token ao formulario no que se escolle o libro.
 :* Comprobo que o usuario esté autenticado.
-:* Engado un enlace á paxina UD4_exercicio1_engadir_produto_carrito.php no que envío como datos o csrf_token, o id de libro e o id de exemplar.
+:* Engado un enlace á paxina UD4_Exemplo1_engadir_produto_carrito.php no que envío como datos o csrf_token, o id de libro e o id de exemplar.
-:* Engado un enlace para poder ver o contido do carrito da compra na páxina UD4_exercicio1_ver_carrito.php
+:* Engado un enlace para poder ver o contido do carrito da compra na páxina UD4_Exemplo1_ver_carrito.php
@@ Línea 563: / Línea 563: @@
      <body>
          <div style='float:right; margin:20px'>
-             <a href='UD4_exercicio1_validacion_sair.php'>Saír da aplicación</a>
+             <a href='UD4_Exemplo1_validacion_sair.php'>Saír da aplicación</a>
-             <a href='UD4_exercicio1_ver_carrito.php'>Saír da aplicación</a>
+             <a href='UD4_Exemplo1_ver_carrito.php'>Saír da aplicación</a>
          </div>
      <?php
@@ Línea 607: / Línea 607: @@
                              htmlentities($row["id_exemplar"]),htmlentities($row["imaxe"]),CARTAFOL_IMAXES_WEB . htmlentities($row["imaxe"]),
                              htmlentities($row["prezo"]),htmlentities($row["desc_estado"]));
-                     printf("<td><a href='UD4_exercicio1_engadir_produto_carrito.php?id_libro=%s&id_exemplar=%s&token=%s'>ADD CARRITO</a></td>",
+                     printf("<td><a href='UD4_Exemplo1_engadir_produto_carrito.php?id_libro=%s&id_exemplar=%s&token=%s'>ADD CARRITO</a></td>",
                          htmlentities($row["libro_id"]),htmlentities($row["id_exemplar"]), $_SESSION['csrf_token']);
                      echo '</tr>';
@@ Línea 653: / Línea 653: @@
 <br />
-'''Arquivo UD4_exercicio1_engadir_produto_carrito.php'''
+'''Arquivo UD4_Exemplo1_engadir_produto_carrito.php'''
 ::<syntaxhighlight lang="java" line enclose="div" highlight="" >
 <?php

@@ Línea 415: / Línea 415: @@
      <body>
          <div style='float:right; margin:20px'>
-             <a href='UD4_exercicio1_validacion_sair.php'>Saír da aplicación</a>
+             <a href='UD4_Exemplo1_validacion_sair.php'>Saír da aplicación</a>
          </div>
      <?php
@@ Línea 490: / Línea 490: @@
 * E como queremos que o usuario poida pechar a sesión, creamos a páxina que o fai:
-'''Arquivo UD4_exercicio1_validacion_sair.php'''
+'''Arquivo UD4_Exemplo1_validacion_sair.php'''
 ::<syntaxhighlight lang="java" line enclose="div" highlight="" >
 <?php

← Revisión anterior		Revisión del 08:52 24 nov 2023
Línea 510:		Línea 510:


−	[[Imagen:UD4 Validando 01.JPG\|~~500px\|center~~\|Engadindo as opcións para un carrito da compra]]	+	[[Imagen:UD4 Validando 01.JPG\|1000px\|Engadindo as opcións para un carrito da compra]]