12 - Validar formulários com PHP

Wenderson Wanzeller

5 Jun 202317:23

Summary

TLDREn esta clase, el profesor Wenderson explica el proceso de validación en aplicaciones web, centrándose en la validación de formularios de login y registro utilizando PHP. Detalla cómo limpiar entradas, validar correos electrónicos, contraseñas y otros campos, asegurando que los datos introducidos sean correctos antes de interactuar con la base de datos. También destaca cómo gestionar errores y mensajes de validación para mejorar la seguridad y la experiencia del usuario. El profesor enfatiza la importancia de refactorizar el código y proporciona ejemplos prácticos para comprender mejor el proceso de validación.

Takeaways

📧 El formulario de login envía los datos al controlador, que valida el correo electrónico y la contraseña.
📝 Se eliminan espacios en blanco de los campos antes de proceder a la validación para evitar errores.
🔑 Se verifica si el campo de correo electrónico está en formato válido y si no es así, se muestra un error.
🔒 La contraseña también es validada, verificando que no esté vacía y que tenga al menos seis caracteres.
❌ Si hay errores en los campos de correo o contraseña, se almacenan en un array de errores y se devuelven al formulario.
🔄 La sesión del usuario se valida al iniciar sesión, verificando si el ID de la sesión ya existe para evitar validar nuevamente.
🛠️ Se busca el usuario en la base de datos según el correo y se verifica si coincide con el ingresado.
🧩 Se sugiere unificar mensajes de error para no revelar si el problema es con el correo o la contraseña por seguridad.
🔁 La misma estructura de validación se aplica tanto al login como al registro, usando diferentes archivos específicos para cada proceso.
🖼️ También se validan otros campos como el nombre, el apellido, la foto, y más, dependiendo de las restricciones definidas.

Q & A

¿Cuál es el propósito principal de las validaciones en el sistema descrito?
-El propósito principal de las validaciones es asegurar que los datos ingresados por el usuario, como el correo electrónico y la contraseña, cumplan con los requisitos antes de proceder con el inicio de sesión o registro. Esto incluye verificar el formato correcto del correo y que la contraseña tenga al menos seis caracteres.
¿Qué hace la función `for` aplicada a las solicitudes?
-La función `for` recorre las claves de la solicitud y elimina los espacios vacíos de los valores ingresados en los campos de texto. Esto garantiza que los espacios adicionales que el usuario pueda haber añadido no interfieran con la validación.
¿Cómo se valida si el campo de correo electrónico tiene un formato adecuado?
-El sistema utiliza un filtro de PHP para validar si el campo de correo electrónico tiene un formato adecuado. Si el valor no es un correo electrónico válido, se genera un mensaje de error indicando que el formato del correo no es correcto.
¿Qué sucede si la contraseña ingresada es menor a seis caracteres?
-Si la contraseña ingresada tiene menos de seis caracteres, el sistema genera un error indicando que la contraseña debe tener al menos seis caracteres. Este error se añade a una lista de errores que se muestra al usuario.
¿Qué hace el sistema si encuentra errores en el proceso de validación?
-Si el sistema encuentra errores durante el proceso de validación, crea un array asociativo de errores y devuelve estos errores al formulario para que el usuario pueda corregir los campos que fallaron en la validación.
¿Cómo se maneja la sesión del usuario al iniciar sesión?
-Cuando un usuario inicia sesión, se crea una `session_id` asociada al usuario en la base de datos. Si la `session_id` no existe, significa que el usuario no ha iniciado sesión y se le pide que ingrese su correo y contraseña nuevamente.
¿Cómo verifica el sistema si un usuario ya está registrado?
-El sistema busca en la base de datos utilizando el correo electrónico ingresado para verificar si ya existe un usuario registrado con ese correo. Si el correo existe, muestra un mensaje de error indicando que el usuario ya está registrado.
¿Qué diferencia hay entre la validación de login y la validación de registro?
-La validación de login verifica que el correo y la contraseña ingresados sean correctos, mientras que la validación de registro no solo valida el formato de los campos, sino que también asegura que el correo no esté ya registrado en el sistema.
¿Cómo maneja el sistema la validación de un número de identificación fiscal (NIF)?
-El sistema valida que el NIF ingresado sea un número entero y tenga exactamente nueve dígitos. Si el NIF no cumple con estas condiciones, se genera un error y se informa al usuario.
¿Qué sucede si el sistema detecta una discrepancia entre la contraseña ingresada y la almacenada en la base de datos?
-Si la contraseña ingresada no coincide con la contraseña almacenada en la base de datos, el sistema genera un error y muestra un mensaje al usuario pidiéndole que verifique su correo o contraseña, sin especificar cuál de los dos es incorrecto, como medida de seguridad.

Outlines

00:00

🔑 Validaciones de formulario de inicio de sesión

Este párrafo explica el proceso de validación para formularios de inicio de sesión en una aplicación web. Se describe cómo el usuario introduce su correo y contraseña, y cómo el controlador recibe y valida esta información. La validación incluye la eliminación de espacios en blanco, verificar si el correo es del tipo correcto mediante un filtro PHP, y si la contraseña tiene al menos seis caracteres. Si se encuentran errores, se generan mensajes que indican los problemas específicos con los datos ingresados.

05:01

🔍 Verificación de errores y manejo de sesiones

Aquí se amplía el proceso de validación, donde los errores detectados se almacenan en un array asociativo y son devueltos al controlador. Luego, se describe cómo se verifica si existe una sesión de usuario activa al validar el inicio de sesión. Si la sesión ya está activa, no es necesario validar la contraseña nuevamente. Si no lo está, el sistema verifica el correo en la base de datos y genera errores si no coincide o si la contraseña no es correcta. Se menciona la importancia de manejar los mensajes de error de manera uniforme para mejorar la seguridad del sistema.

10:01

📝 Validación de registro de usuarios

Este párrafo explica el proceso de validación durante el registro de nuevos usuarios. Al igual que en el inicio de sesión, se limpia el formulario, y se valida que los campos como el nombre y el correo electrónico sean correctos. Además, se comprueba si el correo electrónico ya está registrado en la base de datos. Se discuten estrategias adicionales para validar campos personalizados como un 'apellido', limitando la longitud del texto a 30 caracteres según la especificación del administrador del sistema.

15:03

⚙️ Validación de datos administrativos y otros campos

Este párrafo cubre las validaciones adicionales para usuarios administradores y otros campos, como el número de teléfono y el NIF (número de identificación fiscal). Se asegura que estos campos cumplan con los formatos correctos y que los valores numéricos, como el NIF y el teléfono, no contengan letras. También se valida la foto de perfil subiendo una imagen con dimensiones y tamaño específicos. Finalmente, se explica cómo las validaciones son aplicables también a otros elementos del sistema, como libros en una biblioteca virtual, repitiendo el proceso de validación para diferentes tipos de entidades.

Mindmap

Keywords

💡Validação

A validação refere-se ao processo de garantir que os dados inseridos pelos usuários são corretos e seguem um formato pré-definido. No vídeo, são mencionados diferentes tipos de validações, como a validação do login e a validação de senha, assegurando que os campos, como o e-mail e a senha, atendem aos critérios de segurança, como a formatação correta do e-mail ou o número mínimo de caracteres para a senha.

💡Controlador

O controlador é uma parte do sistema responsável por processar as requisições do usuário e direcionar a execução das funções corretas. No vídeo, o controlador recebe os dados do formulário de login e realiza as validações necessárias, como a verificação do e-mail e da senha, garantindo que os dados sejam validados antes de continuar com o processo de autenticação.

💡Autenticação

Autenticação é o processo de verificar a identidade de um usuário. No vídeo, o processo de autenticação envolve a validação do e-mail e da senha fornecidos pelo usuário, garantindo que eles correspondam aos dados registrados no sistema. Se as informações forem válidas, o usuário é autenticado e pode acessar a área protegida do sistema.

💡Formulário

Um formulário é um componente da interface do usuário onde são inseridos dados, como o e-mail e a senha, que são enviados ao sistema para processamento. No vídeo, o formulário é utilizado para capturar as informações de login do usuário e enviá-las ao controlador, que então processa e valida os dados fornecidos.

💡Sessão

A sessão é um mecanismo que permite que o servidor mantenha o estado de um usuário durante um período de navegação. No vídeo, menciona-se a criação de uma sessão quando o usuário faz login, armazenando seu ID de usuário para que o sistema possa reconhecer que ele está autenticado em interações subsequentes.

💡Erro de validação

Um erro de validação ocorre quando os dados fornecidos pelo usuário não atendem aos critérios exigidos pelo sistema, como um e-mail mal formatado ou uma senha muito curta. No vídeo, os erros de validação são armazenados em um array e apresentados ao usuário, informando o que precisa ser corrigido para que o processo continue.

💡PHP

PHP é uma linguagem de programação amplamente usada para desenvolvimento web. No vídeo, o PHP é utilizado para realizar as validações dos campos de entrada, como verificar se o e-mail está corretamente formatado ou se a senha tem o número mínimo de caracteres necessários.

💡Filtro

Um filtro é uma função que verifica ou transforma dados antes de serem processados. No vídeo, há menção ao uso de um filtro para validar o campo de e-mail, verificando se o valor inserido pelo usuário é realmente um e-mail válido. Se o filtro não aprovar o dado, um erro de validação é gerado.

💡Base de dados

A base de dados é onde são armazenados os dados do sistema, como informações de usuários. No vídeo, menciona-se que, durante o processo de autenticação, o sistema consulta a base de dados para verificar se o e-mail fornecido pelo usuário está registrado, antes de proceder com a validação da senha.

💡Requisição

Uma requisição refere-se a uma solicitação enviada pelo navegador do usuário ao servidor, geralmente quando o usuário interage com o site. No vídeo, quando o usuário preenche o formulário de login, uma requisição é enviada ao controlador, que processa e valida os dados inseridos, como e-mail e senha.

Highlights

Introduction to the validation process for user login and logout, focusing on validation of admin and application data.

Explanation of how the login form data (email and password) is processed and validated before being sent to the controller.

Use of a 'foreach' loop to clean up empty spaces in form fields, ensuring no unnecessary spaces remain before validation.

Validation of email format using PHP's filter to check if the input matches an email type, triggering an error if invalid.

Validation of the password field, ensuring it is not empty and has a minimum length of six characters.

Introduction of an associative array for error handling, which stores validation error messages for both email and password.

The system verifies if the session ID exists to determine whether the user is already logged in, skipping password validation if they are.

Validation of email existence in the database by checking if the provided email is registered before allowing further login attempts.

Comparison of the submitted password with the stored hashed password in the database using a PHP function to ensure they match.

Security tip: a uniform error message is suggested for both email and password errors to prevent potential attackers from identifying valid email addresses.

Validation of user registration data, where all form fields are validated similarly to login, ensuring required fields are properly filled.

Possibility of extending validation logic to include additional fields such as nickname, with constraints on length or specific format.

Validation logic applied for phone numbers and tax IDs (NIF) to ensure they contain only numerical data and meet specified lengths.

Validation of image upload dimensions (width, height, file size) as part of user profile picture handling, ensuring the images meet defined criteria.

Introduction to the system's approach of handling error messages, passing them back to the form through sessions to display appropriate user feedback.