No me reconoce usuario tipo admin

[maximilianojcelis]

Que tal.. aver si alguno me echa una mano y me dice que es lo que puede ser.. hace horas me estoy rompiendo la cabeza con esto y no encuentro el problema.. Tengo un sistema de usuarios.. en el cual hay usuarios comunes y admines... luego tengo un panel de administracion, al cual no puedo ingresar.. me toma siempre como usuario comun.. ingresando con usuarios del tipo admin, no puedo ingresar al panel para agregar categorias, noticias, etc. Cada vez que hago click para ingresar al panel, no me deja entrar y me redirecciona a la pagina de inicio.. como si fuera un usuario comun o no registrado.. aqui la parte del codigo donde deberia estar el problema..

Código PHP:

// iniciamos session
session_start ();
 
// archivos necesarios
require_once 'config2.php';
require_once 'conexion.php';
require_once 'esUsuario.php';
 
// obtengo puntero de conexion con la db
$dbConn = conectar();
 
// verificamos que no este conectado el usuario
if ( !empty( $_SESSION['usuario'] ) && !empty($_SESSION['password']) ) {
    $arrUsuario = esUsuario( $_SESSION['usuario'], $_SESSION['password'], $dbConn );
}
 
// verificamos que sea un admin
if (empty($arrUsuario) || $arrUsuario['tipo'] != 'admin') {
    header( 'Location: ../index.php' );
    die;
}
 

[GatorV]

¿Que hace tu función esUsuario?

[maximilianojcelis]

Te dejo el codigo..

Código PHP:

<?php
function esUsuario ( $usuario, $password, $conexion ) {
 
// verifica que esten los dos campos completos.
if ($usuario=='' || $password=='') return false;
 
// busqueda de los datos de usuarios para loguear.
$query = "SELECT idusuario, usuario, password, tipo FROM usuarios WHERE usuario = '$usuario'";
$resultado = mysql_query ($query, $conexion);
$row = mysql_fetch_array ($resultado);
$password_from_db = $row ['password'];
unset($query);
 
// verifica que el pass enviado sea igual al pass de la db.
if ( $password_from_db == $password ) {
return $row;
} else return false;
 
}
?>
 

[GatorV]

Prueba hacer un var_dump de $arrUsuario al final de tu if para que veas que valores trae:

Código PHP:

if ( !empty( $_SESSION['usuario'] ) && !empty($_SESSION['password']) ) {
    $arrUsuario = esUsuario( $_SESSION['usuario'], $_SESSION['password'], $dbConn );
}
var_dump($arrUsuario);