Ejercicio 9 PHP

🔐 Ejercicio 9: Sistema de login con sesiones en PHP

📌 Planteamiento:

Crea un sistema básico de login en PHP que:

• ✅ Use una tabla usuarios con nombre_usuario y contraseña (almacenada con password_hash()).
• ✅ Permita iniciar sesión validando credenciales.
• ✅ Use $_SESSION para mantener al usuario autenticado.
• ✅ Muestre una página protegida donde se vea el nombre del usuario logueado.
• ✅ Incluya un botón para cerrar sesión.

👉 Usa **PDO** para las consultas y **password_verify()** para validar la contraseña.

✅ Modelo de solución:

<?php
session_start();

// 📌 Conexión a MySQL
$dsn = "mysql:host=localhost;dbname=curso_php;charset=utf8";
$usuario = "root";
$contrasena = "";

try {
    $pdo = new PDO($dsn, $usuario, $contrasena);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    die("❌ Error de conexión: " . $e->getMessage());
}

// 📌 Crear tabla usuarios si no existe
$pdo->exec("CREATE TABLE IF NOT EXISTS usuarios (
  id INT AUTO_INCREMENT PRIMARY KEY,
  nombre_usuario VARCHAR(50) UNIQUE NOT NULL,
  contrasena VARCHAR(255) NOT NULL
)");

// 📌 Crear usuario demo si no existe
$consulta = $pdo->prepare("SELECT COUNT(*) FROM usuarios WHERE nombre_usuario = ?");
$consulta->execute(['admin']);
if ($consulta->fetchColumn() == 0) {
    $hash = password_hash('1234', PASSWORD_DEFAULT);
    $pdo->prepare("INSERT INTO usuarios (nombre_usuario, contrasena) VALUES (?, ?)")
        ->execute(['admin', $hash]);
}

// 📥 Procesar login
if (isset($_POST['login'])) {
    $stmt = $pdo->prepare("SELECT * FROM usuarios WHERE nombre_usuario = ?");
    $stmt->execute([$_POST['usuario']]);
    $user = $stmt->fetch(PDO::FETCH_ASSOC);

    if ($user && password_verify($_POST['contrasena'], $user['contrasena'])) {
        $_SESSION['usuario'] = $user['nombre_usuario'];
        header("Location: dashboard.php");
        exit;
    } else {
        $error = "❌ Usuario o contraseña incorrectos.";
    }
}

// 📥 Procesar logout
if (isset($_GET['logout'])) {
    session_destroy();
    header("Location: login.php");
    exit;
}
?>

<!-- 📄 FORMULARIO LOGIN -->
<?php if (!isset($_SESSION['usuario'])): ?>
  <h3>Iniciar sesión</h3>
  <form method="post">
    <input type="text" name="usuario" placeholder="Usuario" required>
    <input type="password" name="contrasena" placeholder="Contraseña" required>
    <button type="submit" name="login">Entrar</button>
  </form>
  <?php if (isset($error)) echo "<p style='color:red'>$error</p>"; ?>
<?php else: ?>
  <h3>Bienvenido, <?php echo $_SESSION['usuario']; ?></h3>
  <p>Esta es la página protegida. Solo usuarios autenticados pueden verla.</p>
  <a href="?logout=1">Cerrar sesión</a>
<?php endif; ?>
    

🎯 Claves de este ejercicio:

• 📍 Uso de password_hash() y password_verify() para mayor seguridad.
• 📍 Gestión de sesión con $_SESSION para mantener el estado del usuario.
• 📍 Estructura básica de un login real (formulario, validación, redirección).
• 📍 Botón de logout para terminar sesión.