Lekcja 15. Logowanie i wylogowanie użytkownika

Kod (PHP)

<?php
session_start();
$polaczenie = mysqli_connect("localhost", "root", "", "serwis_filmowy");

if (isset($_POST["email"]) && isset($_POST["haslo"])) {
    $email = mysqli_real_escape_string($polaczenie, $_POST["email"]);
    $haslo = $_POST["haslo"];

    $wynik = mysqli_query($polaczenie, "SELECT * FROM Uzytkownicy WHERE email = '$email'");

    if (mysqli_num_rows($wynik) === 1) {
        $uzytkownik = mysqli_fetch_assoc($wynik);

        if (password_verify($haslo, $uzytkownik["haslo"])) {
            $_SESSION["user_id"] = $uzytkownik["id_uzytkownika"];
            $_SESSION["email"] = $uzytkownik["email"];
            echo "Zalogowano pomyślnie! Witaj, " . htmlspecialchars($uzytkownik["email"]);
        } else {
            echo "Nieprawidłowy e-mail lub hasło.";
        }
    } else {
        echo "Nieprawidłowy e-mail lub hasło.";
    }
}

mysqli_close($polaczenie);

// plik: wyloguj.php
session_start();
session_unset();
session_destroy();
echo "Zostałeś wylogowany.";