Evo mog prvog pokusaja. Znam da je neozbiljno sa moje strane ali kontam da odnekud moram poceti:
sam log-in
<?php
//prvo par funkcijica koje mogu posle da koristim
// Parametri za konekciju na bazu
DEFINE ('HOST', 'localhost');
DEFINE ('USER', 'root');
DEFINE ('PASS', '');
DEFINE ('DB', 'app');
// Funkcija za konektovanje na bazu
function doDB() {
global $dbcon;
$dbcon = @mysqli_connect(HOST, USER, PASS, DB);
if(mysqli_connect_errno()) {
$errorPorZaUsera = "Doslo je do greske pri konektovanju na bazu,
Molimo vas kontaktirajte administratora.";
$errorDijagnoza = "Sistemska greska pri konektovanju: ".mysqli_connect_error();
handle_error($errorPorZaUsera, $errorDijagnoza);
}
mysqli_set_charset($dbcon, 'utf-8');
}
// Error handler
DEFINE('DEBUG_MODE', true);
function debug_print($message) {
if(DEBUG_MODE) {
echo $message;
}
}
function handle_error($user_error_message, $system_error_message) {
session_start();
$_SESSION['error_message'] = $user_error_message;
$_SESSION['system_message'] = $system_error_message;
header("Location: error.php");
}
// Funkcija za preciscavanje user input-a to jest sprecavanja sql injection napada
function clean($dbcon, $param) {
global $dbcon;
$cleaned = mysqli_real_escape_string($dbcon, strip_tags(trim($param)));
return $cleaned;
}
// a sad na posao, ajde da se logujem
if($_SERVER['REQUEST_METHOD'] == 'POST') { // Ukoliko je forma prosledjena
doDB(); // Konektujemo se na bazu
$errors = array(); // Inicijalizujemo errors niz
// Uzimanje i provera parametara iz forme
if(!empty($_POST['email'])) {
if ( !filter_var($_POST['email'], FILTER_VALIDATE_EMAIL) === false ) {
$email = clean($dbcon, $_POST['email']);
} else {
$errors[] = '<p class="error">Molimo Vas, unesite EMAIL u pravilnom formatu';
}
} else {
$errors[] = '<p class="error">Molimo Vas, popunite polje EMAIL.';
}
if(!empty($_POST['pass'])) {
$pass = clean($dbcon, $_POST['pass']);
} else {
$errors[] = '<p class="error">Molimo Vas, popunite polje PASSWORD.';
}
// Provera da li ima errora
if(empty($errors)) { // Ukoliko nema errora
// Proveravamo da su login podaci ispravni
$q = "SELECT k_id, korisnickoIme, nivo FROM korisnici WHERE (email = '{$email}' AND sifra = SHA1('{$pass}'))";
$rezultat = @mysqli_query($dbcon, $q);
if (mysqli_num_rows($rezultat) == 1) {
session_start();
$_SESSION = mysqli_fetch_array($rezultat, MYSQLI_ASSOC);
$_SESSION['nivo'] = (int) $_SESSION['nivo']; // Typecasting, osiguravamo se da je level INT vrednost
header("Location: index.php"); // Redirektujemo usera na njegov CP
} else {
handle_error("Ne moze da Vas ulogujemo. Podaci nisu ispravni. Molimo Vas pokusajte ponovo!");
}
mysqli_close($dbcon);
} else { // Ima errora
echo '<h1 class="error">Doslo je do greske:</h1>';
foreach($errors as $msg) {
echo "$msg";
}
// Zatvaramo konekciju sa bazom
mysqli_close($dbcon);
}
} else {
handle_error('Ilegalan pristup stranici. Morate to uraditi preko forme.') ;
}
?>
Uspesan log in code
Probaj na fb ili google da promašiš 3-4 puta šifru, pa vidi kako se oni brane od brute-force-a 