crear formulario login con PDO

Para crear un formulario de inicio de sesión y verificar si un usuario existe en una base de datos utilizando PDO, puedes seguir los siguientes pasos:

1. Crea una conexión PDO a tu base de datos.
2. Crea un formulario HTML con dos campos de entrada para que el usuario pueda ingresar su nombre de usuario y contraseña. También puedes agregar un botón de inicio de sesión.
3. En el archivo de procesamiento del formulario, primero debes validar los datos de entrada del usuario para asegurarte de que se hayan ingresado correctamente.
4. Luego, puedes usar una consulta preparada con PDO para verificar si el nombre de usuario y la contraseña proporcionados por el usuario coinciden con un registro en la base de datos. Por ejemplo:

...

 $stmt = $pdo->prepare('SELECT * FROM users WHERE username = :username AND password = :password');
 $stmt->execute(['username' => $username, 'password' => $password]);
 $user = $stmt->fetch();
        
    

Si el usuario existe en la base de datos (es decir, si la consulta anterior devuelve un resultado), entonces puedes crear variables de sesión para almacenar información del usuario y redirigir al usuario a la página principal (home.php). Por ejemplo:

 session_start();
 $_SESSION['user_id'] = $user['id'];
 $_SESSION['username'] = $user['username'];
 header('Location: home.php');
 exit;
            
 

Si el usuario no existe en la base de datos, entonces puedes redirigir al usuario de nuevo a la página de inicio de sesión (index.php) y mostrar un mensaje de error para indicar que el nombre de usuario o la contraseña son incorrectos.

Puedes hacerlo de la siguiente manera:

1. Primero, debes asegurarte de que hayas realizado una consulta a la base de datos para verificar si el usuario existe en la misma.
2. Luego, puedes usar la función rowCount() de PDO para determinar si la consulta ha devuelto algún resultado. Esta función devuelve el número de filas devueltas por la consulta. Si no se ha devuelto ninguna fila, significa que el usuario no existe en la base de datos.
3. Finalmente, puedes usar la función header() de PHP para redirigir al usuario a la página de inicio de sesión. La función header() recibe como parámetro la dirección URL a la que se desea redirigir.

Aquí tienes un ejemplo de código que muestra cómo podrías hacerlo:

<?php
// Conexión a la base de datos
$pdo = new PDO('mysql:host=localhost;dbname=mi_base_de_datos', 'usuario', 'contraseña');

// Consulta para verificar si el usuario existe en la base de datos
$stmt = $pdo->prepare('SELECT * FROM usuarios WHERE nombre_usuario = :nombre_usuario AND contraseña = :contraseña');
$stmt->bindValue(':nombre_usuario', $_POST['nombre_usuario']);
$stmt->bindValue(':contraseña', $_POST['contraseña']);
$stmt->execute();

// Verificamos si el usuario existe en la base de datos
if ($stmt->rowCount() == 0) {
  // El usuario no existe, redirigimos al usuario a la página de inicio de sesión
  header('Location: index.php');
  exit;
}
        
        // El usuario existe, podemos continuar con el resto del código...
        
        
    

Nota: Es importante tener en cuenta que debes utilizar siempre consultas preparadas y parámetros en lugar de concatenar los datos de entrada del usuario directamente en la consulta SQL para prevenir inyecciones SQL. También es recomendable utilizar contraseñas hasheadas en lugar de almacenar las contraseñas en texto sin formato en la base de datos

---

Ir al indice

---