Skip to main content
4 de 4
removeu 2 caracteres do conteúdo
Victor Stafusa
  • 64,9mil
  • 3
  • 57
  • 124

A solução é simples:

Postar uma resposta com boas práticas

Aqui vai como eu responderia a pergunta:

Amigo, eu sei que isso não é exatamente o que você espera, mas primeiramente, não use GET para fazer o login.

O motivo é que fazer isso é inseguro. Por exemplo, vamos supor que este seja o seu formulário:

<form action="login" method="GET">
    <input type="text" name="login" />
    <input type="password" name="senha" />
    <input type="submit" value="Efetuar o login" />
</form>

E vamos supor que você preencha isso com o login "fulano" e a senha "$3nh4". Eis a URL para a qual o navegador enviará o comando:

http://example.com/login?login=fulano&senha=$3nh4

Observe que a senha aparece na URL de forma bem visível. Essa URL vai ser enviada para vários lugares diferentes a fim de se localizar o site, e em todos eles, o login e a senha serão exibidos de forma nua e crua podendo então serem utilizados de forma indevida. (...blablablabla, mais explicações sobre os problemas que isso tem ...)

A solução é você utilizar o método POST:

<form action="login" method="POST">
    <input type="text" name="login" />
    <input type="password" name="senha" />
    <input type="submit" value="Efetuar o login" />
</form>

E então no lado do PHP, você obtém os campos do formulário da seguinte forma:

$login = $_POST["login"];
$senha = $_POST["senha"];

Ainda há mais uma questão importante, que é que você deve usar HTTPS ao invés de HTTP, para ter certeza que o conteúdo está devidamente critografado. Caso contrário, o conteúdo dos pacotes HTTP trafegados ainda mostraão a senha nua e crua em seu corpo. (...blablablabla, mais explicação sobre HTTP vs HTTPS e como usar isso no formulário...)

Uma outra opção é usar a Basic Authentication (...blablablabla, explicação sobre o que é isso...)

Enfim, este tipo de resposta:

  • Explica ao que o autor da pergunta o que está errado na sua pergunta e porque o que ele quer não pode ou não deve ser feito.

  • Explica para ele como fazer corretamente a fim de atingir o objetivo almejado.

  • Explica quais outras opções ele poderia considerar, bem como suas nuances, vantagens e desvantagens.

É verdade que isso não respode diretamente a pergunta "Como verificar no meu login.php se o utilizador e a senha foram preenchidos?", mas ao meu ver, deve-se ter o senso crítico de perceber-se que a pergunta é uma pequena parte de alguma coisa maior, aonde o objetivo do autor da pergunta provavelmente não é simplesmente "ler os parâmetros de login via GET", e sim "efetuar o login de um usuário em seu sistema".

Victor Stafusa
  • 64,9mil
  • 3
  • 57
  • 124