ระบบ Login-Logout โดยตรวจสอบ Admin และ Member พร้อม code [PHP + MD5+MySqli]

ใน workshop จะแนะนำวิธีการสร้างระบบ login โดยมีการตรวจสอบผู้ใช้ที่เป็น admin และ member และใช้ form login เดียวกัน เงือนไขคือ ถ้าผู้ใช้ที่เป็น admin ทำการ login จะเข้าสู่หน้าของ Admin เพื่อบริหารจัดการระบบฯ และผู้ใช้ที่เป็น member เมื่อทำการ login ก็จะเข้าสู่หน้าของ member ซึ่งสามารถนำไปประยุกต์ใช้กับระบบต่างๆ ได้

เริ่มต้นด้วยการสร้างฐานข้อมูลเพื่อใช้ทดสอบระบบ ตาราง user ส่วนฐานข้อมูลแล้วแต่เราจะตั้งชื่อนะครับ แต่ใน workshop นี้จะชื่อ mydb

ในส่วนของ password จะเก็บเป็นแบบ MD5 นะครับ สอนถอดตามคลิปด้านบนครับ

CREATE TABLE `user` (
  `ID` int(5) NOT NULL auto_increment,
  `Username` varchar(50) NOT NULL,
  `Password` varchar(200) NOT NULL,
  `Firstname` varchar(100) NOT NULL,
  `Lastname` varchar(100) NOT NULL,
  `Userlevel` varchar(1) NOT NULL,
  PRIMARY KEY  (`ID`)
) ENGINE=MyISAM  DEFAULT CHARSET=utf8 AUTO_INCREMENT=7 ;


INSERT INTO `user` VALUES (1, 'aaa', '47bce5c74f589f4867dbd57e9ca9f808', 'aaa', 'aaa', 'A');
INSERT INTO `user` VALUES (2, 'bbb', '08f8e0260c64418510cefb2b06eee5cd', 'bbbb', 'bbbb','M');

CREATE TABLE `user` (

`ID` int(5) NOT NULL auto_increment,

`Username` varchar(50) NOT NULL,

`Password` varchar(200) NOT NULL,

`Firstname` varchar(100) NOT NULL,

`Lastname` varchar(100) NOT NULL,

`Userlevel` varchar(1) NOT NULL,

PRIMARY KEY (`ID`)

) ENGINE=MyISAM DEFAULT CHARSET=utf8 AUTO_INCREMENT=7 ;

INSERT INTO `user` VALUES (1, 'aaa', '47bce5c74f589f4867dbd57e9ca9f808', 'aaa', 'aaa', 'A');

INSERT INTO `user` VALUES (2, 'bbb', '08f8e0260c64418510cefb2b06eee5cd', 'bbbb', 'bbbb','M');

ไฟล์เชื่อมต่อฐานข้อมูล connection.php

<?php
$con= mysqli_connect("localhost","root","password","mydb") or die("Error: " . mysqli_error($con));
mysqli_query($con, "SET NAMES 'utf8' "); 
?>

<?php

$con= mysqli_connect("localhost","root","password","mydb") or die("Error: " . mysqli_error($con));

mysqli_query($con, "SET NAMES 'utf8' ");

ฟอร์ม login form_login.php กำหนดให้ action ไปที่ไฟล์ login.php เพื่อตรวจสอบเงื่อนไขการ login

<?php session_start();?>
<!doctype html>
<html>
<head>
<meta charset="UTF-8">
<title>Form Login</title>
<meta http-equiv="X-UA-Compatible" content="IE=edge">
</head>
<body>

      <form name="frmlogin"  method="post" action="login.php">
        <p> </p>
        <p><b> Login Form </b></p>
        <p> ชื่อผู้ใช้ :
          <input type="text"   id="Username" required name="Username" placeholder="Username">
        </p>
        <p>รหัสผ่าน :
          <input type="password"   id="Password"required name="Password" placeholder="Password">
        </p>
        <p>
          <button type="submit">Login</button>
          &nbsp;&nbsp;
          <button type="reset">Reset</button>
          <br>
        </p>
      </form>
</body>
</html>

<?php session_start();?>

<!doctype html>

<html>

<head>

<title>Form Login</title>

</head>

<body>

<p><b> Login Form </b></p>

<p> ชื่อผู้ใช้ :

</p>

<p>รหัสผ่าน :

</p>

<p>

<button type="submit">Login</button>

<button type="reset">Reset</button>

<br>

</p>

</form>

</body>

</html>

login.php

ข้อสังเกต ในฟิลด์ Userlevel จะแยกเก็บระบบของสมาชิกคือ A = admin, M=member ซึ่งก็สามารถเปลี่ยนและนำไปประยุกต์ใช้ให้เข้ากับระบบของเรานะครับ

<?php 
session_start();
        if(isset($_REQUEST['Username'])){
				//connection
                  include("connection.php");
				//รับค่า user & password
                  $Username = $_REQUEST['Username'];
                  $Password = md5($_REQUEST['Password']);
				//query 
                  $sql="SELECT * FROM User Where Username='".$Username."' and Password='".$Password."' ";

                  $result = mysqli_query($con,$sql);
				
                  if(mysqli_num_rows($result)==1){

                      $row = mysqli_fetch_array($result);

                      $_SESSION["UserID"] = $row["ID"];
                      $_SESSION["User"] = $row["Firstname"]." ".$row["Lastname"];
                      $_SESSION["Userlevel"] = $row["Userlevel"];

                      if($_SESSION["Userlevel"]=="A"){ //ถ้าเป็น admin ให้กระโดดไปหน้า admin_page.php

                        Header("Location: admin_page.php");

                      }

                      if ($_SESSION["Userlevel"]=="M"){  //ถ้าเป็น member ให้กระโดดไปหน้า user_page.php

                        Header("Location: user_page.php");

                      }

                  }else{
                    echo "<script>";
                        echo "alert(\" user หรือ  password ไม่ถูกต้อง\");"; 
                        echo "window.history.back()";
                    echo "</script>";

                  }

        }else{


             Header("Location: form.php"); //user & password incorrect back to login again

        }
?>

<?php

session_start();

if(isset($_REQUEST['Username'])){

//connection

include("connection.php");

//รับค่า user & password

$Username = $_REQUEST['Username'];

$Password = md5($_REQUEST['Password']);

//query

$sql="SELECT * FROM User Where Username='".$Username."' and Password='".$Password."' ";

$result = mysqli_query($con,$sql);

if(mysqli_num_rows($result)==1){

$row = mysqli_fetch_array($result);

$_SESSION["UserID"] = $row["ID"];

$_SESSION["User"] = $row["Firstname"]." ".$row["Lastname"];

$_SESSION["Userlevel"] = $row["Userlevel"];

if($_SESSION["Userlevel"]=="A"){ //ถ้าเป็น admin ให้กระโดดไปหน้า admin_page.php

Header("Location: admin_page.php");

}

if ($_SESSION["Userlevel"]=="M"){ //ถ้าเป็น member ให้กระโดดไปหน้า user_page.php

Header("Location: user_page.php");

}

}else{

echo "<script>";

echo "alert(\" user หรือ password ไม่ถูกต้อง\");";

echo "window.history.back()";

echo "</script>";

}

}else{

Header("Location: form.php"); //user & password incorrect back to login again

}

กรณีเป็น admin จะเข้าสู่หน้าหลักของ admin admin_page.php

<?php session_start();?>
<?php 

if (!$_SESSION["UserID"]){  //check session

	  Header("Location: form.php"); //ไม่พบผู้ใช้กระโดดกลับไปหน้า login form 

}else{?>
<!doctype html>
<html>
<head>
<meta charset="UTF-8">
<title>Admin page</title>
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1">
</head>
<body>
    <h1>You are Administrator </h1>
    <p><strong>hi</strong> :&nbsp;<?php print_r($_SESSION);?> //show detail login
      <?php //session_destroy();?>
    </p>
    <p>&nbsp;</p>
    <p><a href="logout.php">Log out</strong></a></p>
    <p>&nbsp;</p>

</body>
</html>
<?php }?>

<?php session_start();?>

<?php

if (!$_SESSION["UserID"]){ //check session

Header("Location: form.php"); //ไม่พบผู้ใช้กระโดดกลับไปหน้า login form

}else{?>

<!doctype html>

<html>

<head>

<title>Admin page</title>

</head>

<body>

<h1>You are Administrator </h1>

<p><strong>hi</strong> : <?php print_r($_SESSION);?> //show detail login

<?php //session_destroy();?>

</p>

</body>

</html>

<?php }?>

กรณีเป็นสมาชิกจะเข้าสู่หน้าหลักของสมาชิก user_page.php

<?php session_start();?>
<?php 

if (!$_SESSION["UserID"]){

	  Header("Location: form_login.php");

}else{?>
<!doctype html>
<html>
<head>
<meta charset="UTF-8">
<title>User page</title>
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1">
</head>
<body>

    <h1>You are Member</h1>
    <p><strong>hi </strong>: 
    <?php print_r($_SESSION);?> //show detail login
      <?php //session_destroy();?>
    </p>
    <p><strong>
    <a href="logout.php">Log out</a></strong></p>

</body>
</html>
<?php }?>

<?php session_start();?>

<?php

if (!$_SESSION["UserID"]){

Header("Location: form_login.php");

}else{?>

<!doctype html>

<html>

<head>

</head>

<body>

<h1>You are Member</h1>

<p><strong>hi </strong>:

<?php print_r($_SESSION);?> //show detail login

<?php //session_destroy();?>

</p>

</body>

</html>

<?php }?>

สุดท้ายไฟล์ออกจากระบบเพื่อล้างค่าการ login ออก (ลบ session) logout.php

<?php
session_start();
session_destroy();
header("Location: form_login.php ");	
?>

<?php

session_start();

session_destroy();

header("Location: form_login.php ");

ตะกร้าสินค้า v1 v2 V3

V1 = 900 บาท, V2=2,500 บาท, V3=3,500 บาท

ระบบยืม-คืน เบิก-จ่ายพัสดุอุปกรณ์สำนักงาน 5,000 บาท

ระบบแจ้งซ่อมออนไลน์ 1,000 บาท

รวมคลิปสอนทำเว็บไซต์ FREE

ฟรีคอร์ส PHP+MySQLi+AdminLTE

ร่วมสนับสนุน ค่ากาแฟ ค่าโฮส devbanban.com และทีมงานได้ที่

ธนาคารกรุงไทย สาขาเดอะมอลล์ท่าพระ
ชื่อบัญชี นายพิศิษฐ์ บวรเลิศสุธี เลขที่ 878-0-17747-6
————————————————————————————
ธนาคารไทยพาณิชย์ สาขามหาวิทยาลัยราชภัฏธนบุรี
ชื่อบัญชี นายพิศิษฐ์ บวรเลิศสุธี เลขที่ 406-359094-1

โทร. 094 861 6709 , LineID: disketjet1 , Email: devbanban@gmail.com (พิศิษฐ์)