condicional segun logeo del usuario

[donangelomix]

segun el usuario que se logea si es administrador,coordinador,tutor ó agente
pero tengo una duda cuando adm y coor por ejemplo tienen acceso al mismo archivo como controlo eso, otra cuando tienen acceso al mismo archivo php pero no algunas opciones del mismo.

Código Javascript:

<tr>
     <td colspan="2"><ul>
       <?php if($_SESSION['adm'] == 1){?>
       <li><a href="gestion_usuario.php" target="_self">Gestión Usuarios</a></li>
       <li><a href="gestion_curso.php" target="_self">Gestión Cursos</a></li>       
       <?php } ?>
       <li><a href="resultados_curso.php" target="_self">Alumnos Inscritos por Curso</a></li>
       <li><a href="resultados_servicio.php" target="_self">Alumnos Inscritos y su Estado por Servicio de Salud</a></li>
       <li><a href="inscripcion_tutores.php" target="_self">Inscripci&oacute;n de Tutores</a></li>
       <li><a href="resultados_tutores.php">Tutores Inscritos por Servicio de Salud</a></li>
       <li><a href="busqueda_usuario.php" target="_self">Busqueda de Usuario en Historico</a></li>
       <li><a href="busqueda_tutor.php" target="_self">Busqueda de Tutores en Historico</a></li>
        <?php if($_SESSION['key_tipouser'] == 1){?>
       <li><a href="seguimiento_coord.php" target="_self">Registro de Actividades de Coordinadores</a></li>
       <li><a href="indicadores_servicio.php" target="_self">Indicadores por Registro de Salud</a></li>
       <?php } ?>
     </ul></td>
</tr>
 

[Nemutagk]

Deberías guardar el tipo de usuario en una variable de sesión, en tu código veo $_SESSION['admin'] pero esto no funciona, ya que solo valida si es administrador o no (claro, según la lógica que puedo ver en tu código, mas no se realmente el valor de dicha variable), lo mejor seria algo así...

Código PHP:

<?php //inicio del archivo
session_start();
 
if (isset($_SESSION['userType']) && $_SESSION['userType'] == 'admin' && $_SESSION['userType'] == 'coor') {
 
echo 'Usuario valido';
}else {
echo 'Usuario invalido!';
}
 

O mejor aun, podrías crear una función que valide los datos, solo le pasas el tipo de usuario que quieres que tenga acceso...

Código PHP:

<?php
session_start();
 
function validarUsuario($usuarios) {
    $isValid = false;
    if (!is_array($usuarios)) {
        if (isset($_SESSION['userType']) && $_SESSION['userType'] == $usuarios) {
            $isValid = true;
        }
    }else {
        if (isset($_SESSION['userType'])) {
            foreach($usuarios as $user) {
                if ($_SESSION['userType'] == $user) {
                    $isValid = true;
                }
            }
        }
    }
    
    return $isValid;
}
 
/* Hay dos formas de usar la funcion anterior,
 * una de ellas es pasar solo un usuario como 
 * un string: validarUsuario('admin'), la otra
 * es pasarle un array con los usuarios validos:
 * 
 * $usuarios = array('admin','coor','otro');
 * validarUsuario($usuarios);
 * 
 * En la variable $usuarios puedes agregar tantos
 * usuarios quieras que tengan acceso al código
 * dentro del if...
 */
 
$usuarios = array('admin','coor');
 
if (validarUsuario($usuarios)) {
    echo 'Usuario valido!';
}else {
    //Aquí puedes mostrar un error o reedireccionar
    //mostrar error...
    echo 'Usuario invalido o no inicio sesión!';
    //redireccionar!
    header('location: error.php');
    //OJO, no debes hacer ningun echo o tener salida
    //algúna (codigo HTML etc) antes del header!
}
 

Nota: se me olvidaba, puedes también usar la función para bloquear el acceso a partes del código dentro del archivo siguiendo la lógica que te mostré en el ejemplo!

[ILuzbel]

Porque usas secciones diferentes? te aconsejo que identifiques a los usuarios con números, ejemplo:
1 = admin
2 = mod
3 = miembro

el numero lo guardas en tu DB.
Luego el condicional que hiciste esta bien, ahora para que el usuario maneje ciertas cosas según su rango se hace de la misma forma.
Te aconsejo que leas mas sobre los condicionales elseif

[donangelomix]

gracias ILuzbel segui tu recomendacion y tambien use elseif{} y me funciona perfecto chevre