Acceso solo administrador

[kfh1992]

Hola gente de forosdelweb, como veis el titulo , quiero un apartado donde un administrador pueda dirigir la pagina.

En la base de datos lo tengo configurado de la siguiente manera un campo tynic (10=administrador, 1=usuario normal,0=cuenta desactivada)


Ok , el login me funciona perfectamente pero creo que se hace con un if else verdad?

Saludos!

[jeixuxspn]

Iniciado por kfh1992

Hola gente de forosdelweb, como veis el titulo , quiero un apartado donde un administrador pueda dirigir la pagina.

En la base de datos lo tengo configurado de la siguiente manera un campo tynic (10=administrador, 1=usuario normal,0=cuenta desactivada)


Ok , el login me funciona perfectamente pero creo que se hace con un if else verdad?

Saludos!

Si, necesitas controlar que tipo de usuario se está logando:

Código PHP:

  if(nombrecampo == 10){ 
 header('location: admin.php'); // página de administración 
}else if(nombrecampo ==0){ 
  echo "Usuario bloqueado"; o rediriges al index con un mensaje de error 
  header('location: index.php'); 
}else{ 
   header('location: main.php'); // usuario normal 
}  
   

[kfh1992]

Ok, me funciona y una pregunta, porque cuando pongo esto en finalizar sesión

mysql_query("UPDATE users SET online=0 WHERE mail='$mail' and password='$password' ") or die (mysql_error());

no me funciona,pero si finaliza sesion?

<?php
include("config.php");
mysql_query("UPDATE users SET online=0 WHERE mail='$mail' and password='$password' ") or die (mysql_error());
session_start();
session_unset();
session_destroy();
header("Location: index.php");
?>

[jeixuxspn]

Iniciado por kfh1992

Ok, me funciona y una pregunta, porque cuando pongo esto en finalizar sesión

mysql_query("UPDATE users SET online=0 WHERE mail='$mail' and password='$password' ") or die (mysql_error());

no me funciona,pero si finaliza sesion?

<?php
include("config.php");
mysql_query("UPDATE users SET online=0 WHERE mail='$mail' and password='$password' ") or die (mysql_error());
session_start();
session_unset();
session_destroy();
header("Location: index.php");
?>

Prueba poniendole comas a las varibales mail y password, por que lo que tu haces, es actualizar si se cumple la condición de que un email es igual a '$mail', pero es tomado como una cadena entera y no como una variable de PHP.

Código PHP:

  mysql_query("UPDATE users SET online=0 WHERE mail='".$mail."' and password='".$password."' ") or die (mysql_error());  
   

[newboy_master]

La idea no es mala, pero piensa que habrá usuarios que no estén online y se queden con el campo a '1' si cierran la página sin finalizar sesión.

Salu2.