que necesito para restringir algunas paginas en php

[alfger4]

qe tal ..saludos

me gustaria saber qe es loqe necesito para restringir algunas paginas..digamos una pagina qe contiene formularios para dar de alta u otra de bajas.

para qe no cualqiera pueda dar de alta informacion a mi base de datos(insertar datos o registros) o darlos de baja.

qe todo necesitaria...
si alguien me pudiera ayudar y responderme..gracias

[rickware]

Qué tal.

Yo estoy atuomatizando comunicados de prensa, pueden ver todos la lista de esos comunicados, pero para dar de alta nuevos he estado utilizando LAS SESIONES de php, en la página de php está explicado.

Si ingresas la dirección desde la barra del explorador hacia tu página de altas, y no estas logeado, te manda a la página de logeo. Yo utilizo una bd en mysql donde guardo los nombres de usuario y sus contraseñas.

Espero te sirva como comentario.

byte!

[Lord of freaks]

Creo que lo que buscas es crear una página de administración con acceso restringido a los administradores nada más.

Una de las soluciones más eficaces a mi gusto es crear un campo en la tabla donde se registran los usuarios del tipo "nivel" de manera que cuando alguíen intenta entrar en esa página el sistema comprueba si el nivel (1,2,3,etc) es apropiado y si no lo es lo redirecciona hacia otra página.

Te dejo un ejemplo para que lo veas.

El ejemplo supone que solo pueden entrar usuarios registrados cuyo campo nivel sea igual a 1 y que estamos pasando por una variable de sesion la id del usuario. Además esta capa de seguridad debe ir al principio del docuemento antes que ninguna otra cosa (ni si quiera saltos de linea) ya que sino la funcion header daría error

Código PHP:

  // Recibo y almaceno la id del usuario 
$id=$_SESSION["id"]; 
 
// Conecto con la BBDD y hago la consulta 
// para extraer los datos del usuario 
$conexion= mysql_connect($servidor,$usuario_bbdd,$pass_bbdd);  
mysql_select_db($bbdd,$conexion); 
$result=mysql_db_query($bbdd,"select * from usuarios where id='$id'"); 
$row=mysql_fetch_array($result); 
 
// Si no tiene el nivel deseado, le envio a la página de inicio 
// saliendo además del script para que no pueda ver nada 
if ($row[nivel]!="1") 
{ 
header("Location: index.php");  
exit();  
}  
   

Espero que te sirva sino lo siento

[nwo]

Lo mas inmediato es poner un if
que segun el valor de la cookie por decir user=pepito ni es vacia dejar entrar sino acceso denegado

algo asi

if{$user=!""){

cintenido de a web

}else{

echo "denegado":