Autentificare prin sesiune în PHP

Autentificarea noastră ar trebui să funcționeze astfel: utilizatorul, care dorește să se autentifice pe site, accesează pagina login.php, introduce corect numele de utilizator și parola și apoi navighează pe paginile site-ului deja fiind autentificat.

Pentru ca alte pagini ale site-ului să știe despre faptul că utilizatorul nostru este autentificat, trebuie să păstrăm în sesiune o notă despre acest lucru.

Deocamdată autentificarea noastră nu este chiar funcțională, deoarece încă nu am conectat sesiunea și alte pagini ale site-ului nu pot înțelege dacă este autentificat utilizatorul sau nu.

Vom stoca nota despre autentificare în variabila de sesiune $_SESSION['auth'] - dacă acolo este scris true, atunci utilizatorul este autentificat, iar dacă null - atunci nu este autentificat.

Să introducem modificarea corespunzătoare în codul nostru:

html<?php
  session_start();
  
  if (!empty($_POST['password']) and !empty($_POST['login'])) {
    $login = $_POST['login'];
    $password = $_POST['password'];
    
    $query = "SELECT * FROM users WHERE login='$login' AND password='$password'";
    $res = mysqli_query($link, $query);
    $user = mysqli_fetch_assoc($res);
    
    if (!empty($user)) {
      $_SESSION['auth'] = true;
    } else {
      // a introdus greșit numele de utilizator sau parola
    }
  }
?>

Acum pe orice pagină a site-ului putem verifica, dacă este autentificat utilizatorul sau nu, în felul următor:

html<?php
  if (!empty($_SESSION['auth'])) {
    
  }
?>

Se poate restricționa textul unei pagini în întregime pentru utilizatorul neautentificat:

html<?php if (!empty($_SESSION['auth'])): ?>
  <!DOCTYPE html>
  <html>
    <head>
      
    </head>
    <body>
      <p>text doar pentru utilizatorul autentificat</p>
    </body>
  </html>
<?php else: ?>
  <p>vă rugăm să vă autentificați</p>
<?php endif; ?>

Se poate restricționa doar o parte a paginii:

html<!DOCTYPE html>
<html>
  <head>
    
  </head>
  <body>
    <p>text pentru orice utilizator</p>
    <?php
      if (!empty($_SESSION['auth'])) {
        echo 'text doar pentru utilizatorul autentificat';
      }
    ?>
    <p>text pentru orice utilizator</p>
  </body>
</html>