[SOLUCIONADO] login con condicion de area ya esta el usuario y el pass

[emmaghost]

Hola Ü bueno pues tengo una pequeña duda ya tengo mi login pero solo necesito hacer que si es de una determinada area vaya a algun lado y si no a otra como lo puedo hacer? mi codigo es el siguiente:

************************************************** *******
este ya sirve y si me deja si el usuario esta en la base de datos


function verificar_login($user,$pass,&$result) {
$sql = "SELECT * FROM usuarios WHERE user ='$user' and pass ='$pass'";
$rec = mysql_query($sql);
$count = 0;

while($row = mysql_fetch_object($rec))
{
$count++;
$result = $row;
}

if($count == 1)
{
return 1;
}

else
{
return 0;
}
}


function areaQuePertenece(){
$sql2 = "SELECT area FROM usuarios";
$rec2 = mysql_query($sql2);
}

----y aqui ya es donde valido el id y el pass solamente que intento agregar esta
-----linea y no me la toma en cuenta que hice mal?

if(!isset($_SESSION['userid']))
{
if(isset($_POST['login']))
{
if(verificar_login($_POST['user'],$_POST['pass'],$result) == 1)
{
$_SESSION['userid'] = $result->idusuario;

--este es el if que necesito que si el area es igual a admin mande a otra pagina

if( areaQuePertenece == "admin"){
header("location:emmatest.php");}
else{
header("location:registro2.php");
}
}
else
{
echo '<div class="error">Su usuario es incorrecto, intente nuevamente.</div>';
}
}
?>
************************************************** ******

espero me ayuden gracias!!

[maycolalvarez]

consulte las políticas del foro, utilice el highlight para mostrar código

el problema es ¿quien determina ésa area?: lo usual es colocar en la tabla de usuario un campo adicional que especifique el tipo de ROL del usuario, de ésa forma puede discriminar y hacer la condición.

en su caso veo que trata de hacer otra consulta para extraer el área de la misma tabla, pero no especifica el usuario, además de que puede hacerlo desde la función de verificar login.

[cluster28]

Por lo que veo te debe mandar siempre aquí registro2.php, no?

areaQuePertenece() no devuelve nada, le falta código....

[emmaghost]

realmente aqui ando perdido, gracias por contestar Ü ntoncs como seria?creo yo que desde la misma consulta de verificar_login se puede pero el problema es q nose como agregarle esa condicion y cluster28 no es siempre q mande a registro2.php si no que ya tngo la otra pagina al a cual se mandara si no es admin, mm es como una pantalla root si el admin se logea le deja ver otras cosas y si no las simples me explico? en mi base de datos ya tengo la columna con el area y ya con valores solo me falta decir que si es de tal área haga eso y asi me pueden ayudar?

[emmaghost]

Iniciado por maycolalvarez

consulte las políticas del foro, utilice el highlight para mostrar código

el problema es ¿quien determina ésa area?: lo usual es colocar en la tabla de usuario un campo adicional que especifique el tipo de ROL del usuario, de ésa forma puede discriminar y hacer la condición.

en su caso veo que trata de hacer otra consulta para extraer el área de la misma tabla, pero no especifica el usuario, además de que puede hacerlo desde la función de verificar login.

y la determina el usuario, mi tabla esta asi

user/pass/area

dependiendo el usuario que logue, traera un area y dependiendo esa area tiene q mandar a la otra pantalla, espero ser claro, ya valida que el usuario si exista solo me falta que ya que exista te mande a la pantalla correspondiente

[emmaghost]

Iniciado por emmaghost

y la determina el usuario, mi tabla esta asi

user pass area

emmanuel 12 admin

benjamin 13 precios

dependiendo el usuario que logue, traera un area y dependiendo esa area tiene q mandar a la otra pantalla, espero ser claro, ya valida que el usuario si exista solo me falta que ya que exista te mande a la pantalla correspondiente, si es emmanuel el que logea lo mande a "root.php" x poner el ejemplo y si es benjamin lo mande a "normal.php" dependiendo del area que traigan

[cluster28]

Esta línea tiene que fallar por dos motivos.

Código PHP:

if( areaQuePertenece == "admin")
 

Primero le faltan los paréntesis y luego la función areaQuePertenece()

Código PHP:

function areaQuePertenece(){
$sql2 = "SELECT area FROM usuarios";
$rec2 = mysql_query($sql2);
}
 

no devuelve nada, por lo que estás comparando null == "admin" que nunca será true, por lo que pasará siempre por el else

[emmaghost]

Iniciado por cluster28

Esta línea tiene que fallar por dos motivos.

Código PHP:

if( areaQuePertenece == "admin")
 

Primero le faltan los paréntesis y luego la función areaQuePertenece()

Código PHP:

function areaQuePertenece(){
$sql2 = "SELECT area FROM usuarios";
$rec2 = mysql_query($sql2);
}
 

no devuelve nada, por lo que estás comparando null == "admin" que nunca será true, por lo que pasará siempre por el else

mm ok pro podre ocupar el otro query para comparar? y podras ayudarme en como seria? la vdd ando como en blanco con esta ultima condicion

[maycolalvarez]

otro problema que veo es ¿como persistes el usuario logueado?, porque se supone que si te logeas en una página, al entrar en otra dichos datos se pierden, por lo cual debes de usar variables de sesión, con ello y al verificar en el login almacenas en sesión el area y con ello puedes en las otras páginas determinar el rol del usuario.

me temo que tendrá que repasar un poco sus conceptos sobre sessiones y login de usuarios, una forma rápida de aprender es conseguir un código ya hecho y analizarlo

[emmaghost]

Iniciado por maycolalvarez

otro problema que veo es ¿como persistes el usuario logueado?, porque se supone que si te logeas en una página, al entrar en otra dichos datos se pierden, por lo cual debes de usar variables de sesión, con ello y al verificar en el login almacenas en sesión el area y con ello puedes en las otras páginas determinar el rol del usuario.

me temo que tendrá que repasar un poco sus conceptos sobre sessiones y login de usuarios, una forma rápida de aprender es conseguir un código ya hecho y analizarlo

mm bueno lo guardo asi:

$_SESSION["user"] = $_POST["user"];

[emmaghost]

Iniciado por maycolalvarez

otro problema que veo es ¿como persistes el usuario logueado?, porque se supone que si te logeas en una página, al entrar en otra dichos datos se pierden, por lo cual debes de usar variables de sesión, con ello y al verificar en el login almacenas en sesión el area y con ello puedes en las otras páginas determinar el rol del usuario.

me temo que tendrá que repasar un poco sus conceptos sobre sessiones y login de usuarios, una forma rápida de aprender es conseguir un código ya hecho y analizarlo

mm segun yo ya guardo los valores de session me falta segun yo iniciar la session solo que cuando le pongo la de ssession_start(); me sale un letrero de php de session iniciada, y ya no me sale mi php q es lo qpasa¡?

[maycolalvarez]

yo desactivaría las sesiones automáticas en el php.ini, la mayoría de hosting lo tienen así, recuerda que lo ideal y recomendado es llamar a session_start(); en cada página, claro puedes centralizar esto en un include general.

[webankenovi]

despues de loguear a un usuario introduce en una session su area despues la verificas .

Código PHP:

//login
//consulta 
// $_SESSION['AREA']  = $row['area'];
 
 
//verificar en la paginas que procedan
//antes verificar si existe y si contiene un valor
if($_SESSION['AREA'] == 'admin')
{
// codigo para el admin
}
elseif($_SESSION['AREA'] == 'usuarios')
{
// codigo para usuarios
}
 

session_start()
http://es.php.net/manual/es/function.session-start.php

session auto start
http://es.php.net/manual/es/session....ion.auto-start

[cluster28]

He hecho otro código muy parecido pero que queda más reducido y simple.

Código PHP:

//Iniciamos sessión
session_start();
 
function verificar_login($user,$pass) 
{
    $sql = "SELECT * FROM usuarios WHERE user ='$user' and pass ='$pass'";
    $rec = mysql_query($sql);
    
    //Tiene que haber un resultado
    if(mysql_num_rows($rec) == 1){
        
        //Devolvemos el objeto de la fila
        return mysql_fetch_object($rec);
        
    //Si no
    }else{
 
        //Devolvemos false
        return false;
    }
}
 
//y aqui ya es donde valido el id y el pass solamente que intento agregar esta
//linea y no me la toma en cuenta que hice mal?
 
if(!isset($_SESSION['userid']))
{
    if(isset($_POST['login']))
    {
        //Si lo que devuelve verificar_login es un array, significa que el usaer y pass son correctos
        if(is_object($obj_user = verificar_login($_POST['user'],$_POST['pass'])))
        {
            $_SESSION['userid'] = $obj_user->idusuario;
            $_SESSION['area'] = $obj_user->area;
 
            //este es el if que necesito que si el area es igual a admin mande a otra pagina
 
            if($obj_user->area == "admin"){
                header("location: emmatest.php");
            }else{
                header("location: registro2.php");
            }
        }
        else
        {
            echo '<div class="error">Su usuario es incorrecto, intente nuevamente.</div>';
        }
    }
}
 

[emmaghost]

perdon apenas me dieron internet de nuevo >.< gracias a todos lo logre solucionar como me indicaron gracias para los que tengan el mismo problema lo solucione como me indico cluster28, muchisimas gracias a todos!! saludos