dudilla con logueo

[rompeguesos]

hola amigos tengo este codigo:

Código PHP:

  <?php  
session_start();      
include("../reg/config.php");      
$login = $_POST['login'];      
$pass = $_POST['pass'];      
$qry="SELECT id, password, userlevel, estado, usuariobaneado FROM usu WHERE email='".mysql_real_escape_string($login)."'";    
 
$estado= "0";  /*creo la variable $estado=0 para compararla despues con el campo de la BD estado y si son cero le dejara pasar */  
$baneado= "0"; /*Creo la variable $baneado=0 para luego comprararla y si es 0 le dejara pasar*/  
   
//echo $qry."<br>";     
$result=mysql_query($qry) or die(mysql_error());     
//echo "Las filas encontradas son ".mysql_num_rows($result);     
if(mysql_num_rows($result)==0)  
{      
    header("location: login.php?error=3");      
    exit();      
}   
else   
{      
    $array=mysql_fetch_array($result);      
    if($array["password"]!=md5($pass))  
    {      
        header("Location: login.php?error=2");  
        exit();      
    }  
    else  
    {  
        if(!$estado == $array['estado']){  
        header("Location: login.php?error=9");  
        }else{  
            if(!$baneado== $array['usuariobaneado']){  
                header("Location: login.php?error=10");  
            }else{  
          
        $_SESSION["login"]=$login;      
        $_SESSION["id"] = $array['id'];  
        $_SESSION["userlevel"] = $array["userlevel"];    
        header("Location: index.php");      
        exit();  
            }  
        }    
    }      
}      
?>   

y voy a implementarlo tambien en otra web que voy a montar pero utilizando la misma base de datos de los usuarios, lo que ahora le e añadido un campo nuevo llamado "WEB" para distinguir en que web se registro, en fin lo que no me aclaro es necesito hacer una comprobacion al campo "WEB" y si tiene en el campo "WEB1" inhabilite los niveles de usuarios y los deje en el de por defecto que es 0, si viene de "WEB0" quiero que la comprobacion siga siendo tal cues a sido hasta ahora, ¿Alguna ayuda? espero entiendan todo ese lio :D

[Vun]

Pues son solo un par de lineas bien puestas, debajo de:

Código PHP:

  $_SESSION["userlevel"] = $array["userlevel"];  
   

Añades

Código PHP:

  // Bajamos nivel a usuarios con WEB1 
if ($array["WEB"]=="WEB1") { 
     $_SESSION["userlevel"]=0; 
}  
   

Claro que tambien habra que modificar tu SELECT por este:

Código PHP:

  $qry="SELECT id, password, userlevel, estado, usuariobaneado , WEB FROM usu WHERE email='".mysql_real_escape_string($login)."'";  
   

Por cierto, yo te aconsejo por comodidad preguntar tambien en el mismo SELECT por la password, en vez de hacerlo luego mas tarde con IFs, ya me diras si te sirvio, saludos

[rompeguesos]

creo que funciona a la perfeccion jejej muchas gracias hombre :D

[Vun]

de nada hombre, cualquier otra cosilla relacionado con lo mismo postealo aqui, me suscribi a este tema

talue!