ระบบ Login-Logout โดยตรวจสอบ Admin และ Member พร้อม code [PHP + MD5+MySqli]

ใน workshop จะแนะนำวิธีการสร้างระบบ login โดยมีการตรวจสอบผู้ใช้ที่เป็น admin และ member และใช้ form login เดียวกัน เงือนไขคือ ถ้าผู้ใช้ที่เป็น admin ทำการ login จะเข้าสู่หน้าของ Admin เพื่อบริหารจัดการระบบฯ และผู้ใช้ที่เป็น member เมื่อทำการ login ก็จะเข้าสู่หน้าของ member ซึ่งสามารถนำไปประยุกต์ใช้กับระบบต่างๆ ได้

รวมคลิปสอน php+mysqli เต็มระบบ 98 คลิป

เริ่มต้นด้วยการสร้างฐานข้อมูลเพื่อใช้ทดสอบระบบ ตาราง user ส่วนฐานข้อมูลแล้วแต่เราจะตั้งชื่อนะครับ แต่ใน workshop นี้จะชื่อ mydb

ในส่วนของ password จะเก็บเป็นแบบ MD5 นะครับ สอนถอดตามคลิปด้านบนครับ

CREATE TABLE `user` (
  `ID` int(5) NOT NULL auto_increment,
  `Username` varchar(50) NOT NULL,
  `Password` varchar(200) NOT NULL,
  `Firstname` varchar(100) NOT NULL,
  `Lastname` varchar(100) NOT NULL,
  `Userlevel` varchar(1) NOT NULL,
  PRIMARY KEY  (`ID`)
) ENGINE=MyISAM  DEFAULT CHARSET=utf8 AUTO_INCREMENT=7 ;


INSERT INTO `user` VALUES (1, 'aaa', '47bce5c74f589f4867dbd57e9ca9f808', 'aaa', 'aaa', 'A');
INSERT INTO `user` VALUES (2, 'bbb', '08f8e0260c64418510cefb2b06eee5cd', 'bbbb', 'bbbb','M');

CREATE TABLE `user` (

`ID` int(5) NOT NULL auto_increment,

`Username` varchar(50) NOT NULL,

`Password` varchar(200) NOT NULL,

`Firstname` varchar(100) NOT NULL,

`Lastname` varchar(100) NOT NULL,

`Userlevel` varchar(1) NOT NULL,

PRIMARY KEY (`ID`)

) ENGINE=MyISAM DEFAULT CHARSET=utf8 AUTO_INCREMENT=7 ;

INSERT INTO `user` VALUES (1, 'aaa', '47bce5c74f589f4867dbd57e9ca9f808', 'aaa', 'aaa', 'A');

INSERT INTO `user` VALUES (2, 'bbb', '08f8e0260c64418510cefb2b06eee5cd', 'bbbb', 'bbbb','M');

ไฟล์เชื่อมต่อฐานข้อมูล connection.php

<?php
$con= mysqli_connect("localhost","root","password","mydb") or die("Error: " . mysqli_error($con));
mysqli_query($con, "SET NAMES 'utf8' "); 
?>

<?php

$con= mysqli_connect("localhost","root","password","mydb") or die("Error: " . mysqli_error($con));

mysqli_query($con, "SET NAMES 'utf8' ");

ฟอร์ม login form_login.php กำหนดให้ action ไปที่ไฟล์ login.php เพื่อตรวจสอบเงื่อนไขการ login

<?php session_start();?>
<!doctype html>
<html>
<head>
<meta charset="UTF-8">
<title>Form Login</title>
<meta http-equiv="X-UA-Compatible" content="IE=edge">
</head>
<body>

      <form name="frmlogin"  method="post" action="login.php">
        <p> </p>
        <p><b> Login Form </b></p>
        <p> ชื่อผู้ใช้ :
          <input type="text"   id="Username" required name="Username" placeholder="Username">
        </p>
        <p>รหัสผ่าน :
          <input type="password"   id="Password"required name="Password" placeholder="Password">
        </p>
        <p>
          <button type="submit">Login</button>
          &nbsp;&nbsp;
          <button type="reset">Reset</button>
          <br>
        </p>
      </form>
</body>
</html>

<?php session_start();?>

<!doctype html>

<html>

<head>

<title>Form Login</title>

</head>

<body>

<p><b> Login Form </b></p>

<p> ชื่อผู้ใช้ :

</p>

<p>รหัสผ่าน :

</p>

<p>

<button type="submit">Login</button>

<button type="reset">Reset</button>

<br>

</p>

</form>

</body>

</html>

login.php

ข้อสังเกต ในฟิลด์ Userlevel จะแยกเก็บระบบของสมาชิกคือ A = admin, M=member ซึ่งก็สามารถเปลี่ยนและนำไปประยุกต์ใช้ให้เข้ากับระบบของเรานะครับ

<?php 
session_start();
        if(isset($_POST['Username'])){
				//connection
                  include("connection.php");
				//รับค่า user & password
                  $Username = $_POST['Username'];
                  $Password = md5($_POST['Password']);
				//query 
                  $sql="SELECT * FROM User Where Username='".$Username."' and Password='".$Password."' ";

                  $result = mysqli_query($con,$sql);
				
                  if(mysqli_num_rows($result)==1){

                      $row = mysqli_fetch_array($result);

                      $_SESSION["UserID"] = $row["ID"];
                      $_SESSION["User"] = $row["Firstname"]." ".$row["Lastname"];
                      $_SESSION["Userlevel"] = $row["Userlevel"];

                      if($_SESSION["Userlevel"]=="A"){ //ถ้าเป็น admin ให้กระโดดไปหน้า admin_page.php

                        Header("Location: admin_page.php");

                      }

                      if ($_SESSION["Userlevel"]=="M"){  //ถ้าเป็น member ให้กระโดดไปหน้า user_page.php

                        Header("Location: user_page.php");

                      }

                  }else{
                    echo "<script>";
                        echo "alert(\" user หรือ  password ไม่ถูกต้อง\");"; 
                        echo "window.history.back()";
                    echo "</script>";

                  }

        }else{


             Header("Location: form.php"); //user & password incorrect back to login again

        }
?>

<?php

session_start();

if(isset($_POST['Username'])){

//connection

include("connection.php");

//รับค่า user & password

$Username = $_POST['Username'];

$Password = md5($_POST['Password']);

//query

$sql="SELECT * FROM User Where Username='".$Username."' and Password='".$Password."' ";

$result = mysqli_query($con,$sql);

if(mysqli_num_rows($result)==1){

$row = mysqli_fetch_array($result);

$_SESSION["UserID"] = $row["ID"];

$_SESSION["User"] = $row["Firstname"]." ".$row["Lastname"];

$_SESSION["Userlevel"] = $row["Userlevel"];

if($_SESSION["Userlevel"]=="A"){ //ถ้าเป็น admin ให้กระโดดไปหน้า admin_page.php

Header("Location: admin_page.php");

}

if ($_SESSION["Userlevel"]=="M"){ //ถ้าเป็น member ให้กระโดดไปหน้า user_page.php

Header("Location: user_page.php");

}

}else{

echo "<script>";

echo "alert(\" user หรือ password ไม่ถูกต้อง\");";

echo "window.history.back()";

echo "</script>";

}

}else{

Header("Location: form.php"); //user & password incorrect back to login again

}

กรณีเป็น admin จะเข้าสู่หน้าหลักของ admin admin_page.php

<?php session_start();?>
<?php 

if (!$_SESSION["UserID"]){  //check session

	  Header("Location: form.php"); //ไม่พบผู้ใช้กระโดดกลับไปหน้า login form 

}else{?>
<!doctype html>
<html>
<head>
<meta charset="UTF-8">
<title>Admin page</title>
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1">
</head>
<body>
    <h1>You are Administrator </h1>
    <p><strong>hi</strong> :&nbsp;<?php print_r($_SESSION);?> //show detail login
      <?php //session_destroy();?>
    </p>
    <p>&nbsp;</p>
    <p><a href="logout.php">Log out</strong></a></p>
    <p>&nbsp;</p>

</body>
</html>
<?php }?>

<?php session_start();?>

<?php

if (!$_SESSION["UserID"]){ //check session

Header("Location: form.php"); //ไม่พบผู้ใช้กระโดดกลับไปหน้า login form

}else{?>

<!doctype html>

<html>

<head>

<title>Admin page</title>

</head>

<body>

<h1>You are Administrator </h1>

<p><strong>hi</strong> : <?php print_r($_SESSION);?> //show detail login

<?php //session_destroy();?>

</p>

</body>

</html>

<?php }?>

กรณีเป็นสมาชิกจะเข้าสู่หน้าหลักของสมาชิก user_page.php

<?php session_start();?>
<?php 

if (!$_SESSION["UserID"]){

	  Header("Location: form_login.php");

}else{?>
<!doctype html>
<html>
<head>
<meta charset="UTF-8">
<title>User page</title>
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1">
</head>
<body>

    <h1>You are Member</h1>
    <p><strong>hi </strong>: 
    <?php print_r($_SESSION);?> //show detail login
      <?php //session_destroy();?>
    </p>
    <p><strong>
    <a href="logout.php">Log out</a></strong></p>

</body>
</html>
<?php }?>

<?php session_start();?>

<?php

if (!$_SESSION["UserID"]){

Header("Location: form_login.php");

}else{?>

<!doctype html>

<html>

<head>

</head>

<body>

<h1>You are Member</h1>

<p><strong>hi </strong>:

<?php print_r($_SESSION);?> //show detail login

<?php //session_destroy();?>

</p>

</body>

</html>

<?php }?>

สุดท้ายไฟล์ออกจากระบบเพื่อล้างค่าการ login ออก (ลบ session) logout.php

<?php
session_start();
session_destroy();
header("Location: form_login.php ");	
?>

<?php

session_start();

session_destroy();

header("Location: form_login.php ");

ศึกษาความปลอดภัยการเข้ารหัสเพิ่มเติม

password_hash http://php.net/manual/en/function.password-hash.php
Security https://phptherightway.com/#security

ตะกร้าสินค้า v1 v2 V3

V1 = 900 บาท, V2=2,500 บาท, V3=3,500 บาท

ระบบยืม-คืน เบิก-จ่ายพัสดุอุปกรณ์สำนักงาน 5,000 บาท

ระบบแจ้งซ่อมออนไลน์ 1,000 บาท

รวมคลิปสอนทำเว็บไซต์ FREE

ฟรีคอร์ส PHP+MySQLi+AdminLTE

ร่วมสนับสนุน ค่ากาแฟ ค่าโฮส devbanban.com และทีมงานได้ที่

ธนาคารกรุงไทย สาขาเดอะมอลล์ท่าพระ
ชื่อบัญชี นายพิศิษฐ์ บวรเลิศสุธี เลขที่ 878-0-17747-6
————————————————————————————
ธนาคารไทยพาณิชย์ สาขามหาวิทยาลัยราชภัฏธนบุรี
ชื่อบัญชี นายพิศิษฐ์ บวรเลิศสุธี เลขที่ 406-359094-1

โทร. 094 861 6709 , LineID: disketjet1 , Email: devbanban@gmail.com (พิศิษฐ์)