Proyectos - Agenda de teléfonos multiusuario

El objetivo de este proyecto es ampliar la capacidad de la agenda de teléfonos creada en un proyecto anterior, permitiendo que varios usuarios puedan crear sus propias agendas, independientes unas de otras.

Un ejemplo de agenda multiusuario puede probarse en la ventana siguiente:

Estas pueden ser las consultas de creación de tabla para este proyecto:

// Consultas de creación de tablas en MySQL
$consulta_creatabla_usuarios = "CREATE TABLE $dbUsuarios (
    id INTEGER UNSIGNED NOT NULL AUTO_INCREMENT,
    usuario VARCHAR($tamUsuario), 
    password VARCHAR($tamCifrado),   
    PRIMARY KEY(id) 
    )";

$consulta_creatabla_agenda = "CREATE TABLE $dbAgenda (
    id INTEGER UNSIGNED NOT NULL AUTO_INCREMENT,
    id_usuario INTEGER UNSIGNED,
    nombre VARCHAR($tamNombre), 
    apellidos VARCHAR($tamApellidos), 
    telefono VARCHAR($tamTelefono), 
    correo VARCHAR($tamCorreo),   
    PRIMARY KEY(id) 
    )";

// Consultas de creación de tablas en SQLite
$consulta_creatabla_usuarios = "CREATE TABLE $dbUsuarios (
    id INTEGER PRIMARY KEY,
    usuario VARCHAR($tamUsuario), 
    password VARCHAR($tamCifrado)  
    )";

$consulta_creatabla_agenda = "CREATE TABLE $dbAgenda (
    id INTEGER PRIMARY KEY,
    id_usuario INTEGER,
    nombre VARCHAR($tamNombre), 
    apellidos VARCHAR($tamApellidos), 
    telefono VARCHAR($tamTelefono), 
    correo VARCHAR($tamCorreo)
    )";

// Consulta de comprobación de existencia de tablas en MySQL
$consultaExisteTabla = "SELECT COUNT(*) as existe_db 
    FROM INFORMATION_SCHEMA.SCHEMATA WHERE SCHEMA_NAME='$dbDb'";

// Consulta de comprobación de existencia de tablas en SQLite
$consultaExisteTabla = "SELECT COUNT(*) as existe_db 
    FROM sqlite_master WHERE type='table' AND name='$dbUsuarios'";

Agenda 1 - Identificar usuarios

La identificación de usuarios se hace mediante un nombre y una contraseña. Puedes consultar un diagrama de flujo simplificado del proceso de identificación de usuarios (en este diagrama no está incluida, por ejemplo, la verificación de nombres y contraseñas vacías).

Si el usuario ya existe y la contraseña no es correcta, se vuelve a la página inicial avisando del problema.

Si el usuario no existe todavía, se solicita de nuevo la contraseña:

Si las dos contraseñas no coinciden, se vuelve a la página inicial avisando del problema.

Si las dos contraseñas coinciden, se añade el nuevo usuario y se muestra el menú propio de la agenda.

Comentarios::

• Antes de crear el nuevo usuario en Identificación 3 hay que comprobar que el usuario no existe (aunque se haya comprobado en Identificación 2, un usuario malicioso puede intentar acceder directamente a Identificación 3)
• Si en la función cabecera se utiliza el nombre del usuario para mostrar un menú u otro (sin registrar, usuario normal, administrador), no se debe permitir que un usuario escoja como nombre la cadena que muestra el menú de usuario sin registrar.

Agenda 2 - Usuario

El menu del usuario es igual que el del proyecto de la agenda para un único usuario. La única diferencia es la opción "Desconectar", que permite desconectar al usuario y volver a la página inicial de identificación.

Comentarios:

• Al modificar o borrar registros, debe comprobarse que el registro pertenece al usuario que creó el registro.

Agenda 3 - Superusuario

El superusuario puede eliminar usuarios.

Esta obra está bajo una licencia de Creative Commons.