AtmoBlog: Maret 2018

Setiap data/file yang benghubungan dengan database pasti akan akan bersifat prifasi/pribadi.dengan kata lain hanya yg dia lah yang boleh tau,oleh sebab itu harus ada sebuah pengamanan.

Dan kali ini saya akan mencontohkan sebuah keamanan database sederhana dengan menggunakan PHP dan Mysql

Mari di simak:

Untuk memulai ada hal-hal yang harus di persiapkan:

1. XAMPP

2. Bootstrap 4

3. Jquery

4. Editor bisa Atom, NetBeans dll.

Untuk logika/algoritma dari from login urutan seperti ini:

Algoritma :

1. start

2. Input user dan pass

3. test username dan pessword cocok apa belum dan status field baned = N

4. Jika YES login sukses

5. Jika NO, cek apakan yser sudah dibaned

6. Jika NO cek lagi apakah jumlah logintime > 3

7. Jika NO maka edit field logintime ditambah 1 lalu kembali ke tahap 2.

8. Jika YES maka edit field baned menjadi Y dan user terblokir

Kalo masih bingin flowchat seperti di bawah:

Langkah-langkah:

1.jalankan XAMPP contoh:

2.Buat database baru di localhost/phpmyadmin contoh:

Setelah membuat database sekarang membuat table,dengan ketikan Query seperti dibawah:

CREATE TABLE `data_user` (

`id` int(11) NOT NULL PRIMARY key,

`username` varchar(25) NOT NULL UNIQUE,

`fullname` varchar(25) DEFAULT NULL,

`pasword` varchar(25) NOT NULL,

`baned` enum('N','Y') NOT NULL DEFAULT 'N',

`logintime` int(2) DEFAULT '0'

);

Maka akan menjadi seperti ini:

setelah itu isi databasenya, silahkan isi sesuai selera contoh:

3.buat folder baru di C:\xampp\htdocs dan saya di sini menggunakan Atom maka akan seperti ini:

Jika sudah maka akan seperti ini:

4.buat susunan folder seperti ini:

5.Buat file index.php lalu sinpan di Login014 dan masukkan code di bawah:

<?php

error_reporting(0);

session_start();

include_once 'config/dao.php';

$user = new Dao();

if ($user->get_session()){

header("location:home.php");

}

<!DOCTYPE html>

<html>

<head>

<title>My Login Page — Bootstrap 4 Login Page Snippet</title>

</head>

</div>

<h4 class="card-title">Login</h4>

<label for="email">E-Mail Address</label>

</div>

<label for="password">Password

Forgot Password?

</a>

</label>

</div>

<label>

<input type="checkbox" name="remember"> Remember Me

</label>

</div>

</button>

</div>

Don't have an account? <a href="register.html">Create One</a>

</div>

</form>

</div>

</div>

</section>

</form>

</body>

</html>

6.Buat konfigurasi database didalam folder confing dengan nama file db_config.php dan masukkan code di bawah ini:

“Catatan nama DB_NAME harus sama seperti database yang di buat”

<?php

//inisialisasi variabel data pada database

define('DB_HOST','localhost');

define('DB_USER','root');

define('DB_PASS','');

define('DB_NAME','login');

// membuat class oop untuk koneksi database

class Dbconfig {

var $conn;

function __construct() {

$this->conn = new mysqli(DB_HOST, DB_USER, DB_PASS, DB_NAME);

if($this->conn->connect_error){

echo $this->conn->connect_error;

}

function ret_obj(){

return $this->conn;

}

7. buat file dao.php dan masukkan di filder confing dan masukkan code di bawah:

<?php

include_once 'db_config.php';

class Dao

{

var $link;

public function __construct() {

$this->link = new Dbconfig();

$this->link = $this->link->ret_obj();

}

// proses login

public function check_login($username, $password){

$query = "SELECT id from data_user WHERE username='$username' and pasword='$password' and baned='N'";

$result = $this->link->query($query) or die($this->link->error);

$user_data = $result->fetch_array(MYSQLI_ASSOC);

$count_row = $result->num_rows;

$query2= "SELECT baned from data_user where username= '$username'";

$result2 = $this->link->query($query2) or die($this->link->error);

$user_data2 = $result2->fetch_array(MYSQLI_ASSOC);

$ban = $user_data2['baned'];

if ($count_row == 1) {

//mengembalikan logintime ke 0 jika berhasil login

$qry = "UPDATE data_user SET logintime = 0 where username='$username'";

$reset= $this->link->query($qry) or die($this->link->error);

//session untul digunakan di halaman lain sebagai tanda kalau sudah login apa belum

$_SESSION['login'] = true;

$_SESSION['id'] = $user_data['id'];

return true;

}else if ('Y'===$ban){

echo "<script type=text/javascript>

alert('Username $username Telah Di Blokir, Silahkan Hubungi Administrator');

window.location = 'index.php'

</script>";

return false;

}else {

$query = "UPDATE data_user SET logintime = logintime + 1 where username='$username'";

$result = $this->link->query($query) or die($this->link->error);

$query2= "SELECT logintime from data_user where username= '$username'";

$result2 = $this->link->query($query2) or die($this->link->error);

$user_data = $result2->fetch_array(MYSQLI_ASSOC);

$cuk = $user_data['logintime'];

if($cuk > 3){

$query = "UPDATE data_user SET baned = 'Y' where username='$username'";

$result = $this->link->query($query) or die($this->link->error);

echo "<script type=text/javascript>

alert('Username $username Telah Di Blokir, Silahkan Hubungi Administrator');

window.location = 'index.php'

</script>";

}else {

echo "<script type=text/javascript>

alert('Username Atau Password Tidak Benar Anda, Sudah $cuk Kali Mencoba');

window.location.href='index.php'

</script>";

}

return false;

}

//mengambil nama lengkap

public function get_fullname($uid){

$query = "SELECT fullname FROM data_user WHERE id = $uid";

$result = $this->link->query($query) or die($this->link->error);

$user_data = $result->fetch_array(MYSQLI_ASSOC);

echo $user_data['fullname'];

}

// memulai session

public function get_session(){

return $_SESSION['login'];

}

// fungsi logout

public function user_logout() {

$_SESSION['login'] = FALSE;

unset($_SESSION);

session_destroy();

}

8.buat file login.php dan masukkna ke dalam folder Login014 Dan masukkan code di bawah:

<?php

session_start();

include_once 'config/dao.php';

$user = new Dao();

if ($_SERVER["REQUEST_METHOD"] == "POST")

{

$login = $user->check_login($_POST['username'], $_POST['password']);

if ($login)

{

// Login Success

header("location:home.php");

}

else

{

// Login Failed

echo "password salah";

}

9.buat file home.php di folder Login014 dan masukkan code di bawah:

<?php

session_start();

include_once 'config/dao.php';

$user = new Dao();

$uid = $_SESSION['id'];

if (!$user->get_session()){

header("location:index.php");

}

if (isset($_GET['q'])){

$user->user_logout();

header("location:index.php");

}

<!DOCTYPE html>

<html>

<head>

</head>

<body>

</button>

<a class="navbar-brand" href="#">RealmApps</a>

<a class="nav-link" href="#">Home <span class="sr-only">(current)</span></a>

</li>

</li>

<a class="nav-link disabled" href="#">Disabled</a>

</li>

</ul>

<span class="mr-sm-3"> Hi, <?php $user->get_fullname($uid); ?></span>

<a class="btn btn-primary" href="home.php?q=logout" role="button">Logout</a>

</form>

</div>

</nav>

</body>

</html>

Maka akan seperti ini:

10.setelah semuanya siap ketikan localhost/Login014 contoh:

Dan test dengan pasword yang benar jika ok maka tidak error.

Setelah itu boba masuk dengan user dan pass yang salah jika jalan maka akan seperti ini:

Sekian dan terimakasih belajar web susah tapi asik jadi jangan menyerah......!!!!!!

AtmoBlog

Minggu, 25 Maret 2018

Membuat from login menggunakan php dan koneksi Database.

Featured Post

Mengetahui tentang tag-tag HTML5

Weekly post

About