buenas noches amigos, estoy tratando de restringir el acceso a una pagina pero no me sale no encuentro la vuelta ya que si copio la url de entrada a la pagina y la peego sigo entrando cuando lo logico es que me salga un alerta que indique que no puedo entrar a menos que entre normal con usuario y passwordsi por favor alguien me puede ayudar se lo agradeceria.
aqui esta el login.php que hace la rutina de sección
<?php
SESSION_START();
include("claseconexion.php");
$user=$_POST['txtlogin'];
$contrasena=$_POST['txtclave'];
$sql="select * from usuarios where usuario='$user' and password='$contrasena'";
$result=mysql_query($sql,conectar::conn()) or die("error de ejecucion de consulta");
if(mysql_fetch_array($result)){
?>
<script>
location.href="index1.php";
</script>
<?php
$_SESSION["usuario"]=$user;
}else{
?>
<script>
alert("El usuario no Existe");
location.href="index.php";
</script>
<?php
}
?>
<?php
SESSION_START();
if($_SESSION["usuario"]!=""){
//if($_SESSION["usuario"]="$user"){
?>
aqui esta la pagina que tengo problemas en rojo las rutinas donde tengo el porblema
<?php
SESSION_START();
if($_SESSION["usuario"]!=""){
//if($_SESSION["usuario"]="$user"){
?>
<html>
<head>
</head>
<body>
<form action="registroage.php" method="POST" enctype="multipart/form-data" class="form-horizontal">
<div class="form-group">
<div class="col-md-3">
</div>
<label for="nombre" class="control-label col-md-1">Nombres:</label>
<div class="col-md-5">
<input class="form-control" type="text" name="nombres" placeholder="Introduzca Nombres completos...Ejem Roberto Luis"/>
</div>
<div class="col-md-3">
</div>
</div>
<div class="form-group">
<div class="col-md-3">
</div>
<label for="apellido" class="control-label col-md-1">Apellidos:</label>
<div class="col-md-5">
<input class="form-control" type="text" name="apellidos" placeholder="Introduzca Apellidos completos...Ejem Peréz Alvarado"/>
</div>
<div class="col-md-3">
</div>
</div>
<div class="form-group">
<div class="col-md-3">
</div>
<label for="email" class="control-label col-md-1">E_mail:</label>
<div class="col-md-5">
<input class="form-control" type="text" name="correo" placeholder="Introduzca un Correo valido...Ejem
[email protected]"/>
</div>
<div class="col-md-3">
</div>
</div>
<div class="form-group">
<div class="col-md-2">
</div>
<label for="telf1" class="control-label col-md-2">Telf-móvil:</label>
<div class="col-md-5">
<input class="form-control" type="text" name="telf1" placeholder="Introduzca un teléfono valido...Ejem 04125591374"/>
</div>
<div class="col-md-3">
</div>
</div>
<div class="form-group">
<div class="col-md-3">
</div>
<label for="telf2" class="control-label col-md-1">Telf-fijo:</label>
<div class="col-md-5">
<input class="form-control" type="text" name="telf2" placeholder="Introduzca un teléfono valido...Ejem 02125148547"/>
</div>
<div class="col-md-3">
</div>
</div>
<div class="form-group">
<div class="col-md-2">
</div>
<label for="archivo" class="control-label col-md-2">Foto personal:</label>
<div class="col-md-5">
<input type="file" name="imagen" >
<p class="help-block">Máximo 100 kb en tamaño - Dimensiones 200x200</p>
</div>
</div>
<center><div class="form-group">
<input type="button" value="Guardar registro" onClick="validar()" class="btn btn-primary btn-md"> <input type="reset" value="Borrar registro" button class="btn btn-success">
<button type="button" class="btn btn-info btn-md" data-toggle="modal" data-target="#myModal">Información</button>
<!-- Modal -->
<div id="myModal" class="modal fade" role="dialog">
<div class="modal-dialog">
<!-- Modal content-->
<div class="modal-content">
<div class="modal-header">
<button type="button" class="close" data-dismiss="modal">×</button>
<h4 class="modal-title">Información sobre el módulo de registro</h4>
</div>
<div class="modal-body">
<p>Some text in the modal.</p>
</div>
<div class="modal-footer">
<button type="button" class="btn btn-default" data-dismiss="modal">Close</button>
</div>
</div>
</div>
</div></div></center>
</form>
</div>
</body>
</html>
<?php
}else{
echo "<h1>USTED NO TIENE PERMISO PARA ENTRAR A ESTA PAGINA</h1>";
echo "<br>";
echo "<h1>CONTACTE CON EL ADMINISTRADOR</h1>";
}
?>
Por favor si alguien me puede ayudar muchas gracias