Perfil administrador PHP

[coubert69]

Hola a todos, bueno, os comento el problema:
Estoy creando una web en php del tipo " red social " donde los usuarios se registran, loguean......y pueden ver otro perfiles de usuarios .
El asunto es que ya tengo hecho todo el tema de registros, logins y demás, tb tengo hecho el tema de autenticar al usuario para que pueda acceder creando sesion para cada uno correcto.

Mi duda es, como creo un perfil de administrador que valide a los usuarios registrados, y que éstos, hasta que el administrador no los valide, no puedan iniciar sesion !?
Ni que decir tiene que si se inicia sesion como Administrador.....se puede hacer de todo, borrar perfiles, ver usuarios....etc.....acceso a toda la informacion, pero ahi no tengo problemas, pq mediante botones e hipervinculos con consultas SQL lo arreglo, mi duda simplemente es esa, como hago que me llegue un usuario registrado y lo valido para que pueda iniciar la sesion !?

un saludo y gracias de antemano !

[maycolalvarez]

lo ideal es tener un campo en la tabla de usuarios que indique si se ha verificado, y otro el tipo de ROL, e inevitablemente validar eso en el login

[PepeF]

crea una tabla en la base de dato llamada estado y que tenga valor 0

y al registrarse en la base de dato añada en el campo estado un 0 y en el login pones

$estado = mysql_query("SELECT estado FROM usarios");

Código PHP:

if($estado1 = mysql_fetch_array($estado){
    if($estado1[estado] == "0"){
   echo "El administrador tiene que validar el usuario";
     }else{
    // no muestra nada
    }
}
 

[PepeF]

Código PHP:

$estado = mysql_query("SELECT estado FROM usarios WHERE usuario = '$_SESSION[nombre]'");
if($estado1 = mysql_fetch_array($estado){
    if($estado1[estado] == "0"){
   echo "El administrador tiene que validar el usuario";
     }else{
    echo "Puedes entrar";
    }
}
 

Esto hace que si en la base de dato el usuario que haya creado la session si ese usuario tiene valor 0 le dice que no y si tiene valor diferente de 1 le dice que si puede entrar

Y esto es para el otro usuario

Código PHP:

header('Location: aquielarchivo.rar');
 

[coubert69]

no entiendo muy bien....... el caso es que yo debo ser admin, y yo debo recibir la petición del nuevo usuario, y yo mismo debo validar su perfil para que el pueda iniciar su sesión, y hasta que yo no haga eso....el estará registrado, pero no podrá hacer el login.....y todo eso deberá estar en mi panel de control admin.php al que accedo mediante login de administrador.

Es un poco lio pero no se si me entendeis...... , el caso es que no sé como hacer para tener esperando al cliente.....hasta que yo decida validar su usuario, y mi duda tambien es....como hago para recibir esa petición de registro !?, como se supone que debe recibirla !? tipo mensaje ?! o.... no sé muy bien .

[rodrigo791]

y bueno es tan facil como tener un atributo boolelando en tu tabla, que sea , "estado" si es 1 entonces ya se puede loguear el usuario, si es 0 no se puede loguear.
Lo que tenes en el usuario luego es a la hora de que este se quiere loguear es 1ero que nada validar si existe ese usuario con esa password, si asi es entonces comprobas en que estado está, si esta en 1 entonces podes crearle la session y que ingrese, si el usuario tiene estado 0 entonces le pones algun mensaje como "Espere la confirmación del administrador" y si no existe el usuario se lo alertas tambien.
Ahora solo tenes que programarlo

[PepeF]

yo ya te dije como hacerlo pero ahora en el panel de control pones

Código PHP:

$estado = mysql_query("SELECT nombre FROM usarios WHERE estado = '0");
echo "Todos los usuarios que no estan validados";
while($estado1 = mysql_fetch_array($estado){
   echo "$estado1[nombre]<br>";
}