[SOLUCIONADO] Problema con session_start()

[part243]

hola amigos tengo una aplicación web con inicio de session para administrador y estudiantes, el ingreso y re direccionamiento esta muy bien de cada usuario.

mi problema es el siguiente: al autentificarme como estudiante o adminsitrador puedo acceder a la otra página simplemente cambiando el url cosa que no debería pasar porque los estudiantes tendrían acceso a la página de administrador:
ejemplo

* me autentifico como estudiante y en la url me muestra esto:
http://localhost:8088/sistema/estu/

Pero manual mente hago lo siguiente en la url:
http://localhost:8088/sistema/admin/

y me da acceso a la página de admin.
AYUDA en eso gracias. Mi código es el siguiente:
ADMIN
Index.php

Código PHP:

   $dato=isset($_GET['dat'])?$_GET['dat']:1; 
session_start();  
if (isset($_SESSION['Tipo'])=='Administrador') { 
    if(isset($_SESSION['valido'])==1) 
        { 
               include('clases/clase.php'); 
                $vista=new Index($dato,''); 
                $vista->imprime(); 
        } 
  } 
  else 
      { 
  header("Location: ../Err.php"); 
  exit; 
}  
   

ESTU
Index.php

Código PHP:

   $dato=isset($_GET['dat'])?$_GET['dat']:1; 
session_start();  
if (isset($_SESSION['Tipo'])=='Estudiante') { 
    if(isset($_SESSION['valido'])==1) 
        { 
               include('clases/clase.php'); 
                $vista=new Index($dato,''); 
                $vista->imprime(); 
        } 
  } 
  else 
      { 
  header("Location: ../Err.php"); 
  exit; 
}  
   

[xerifandtomas]

Deberás comprobar que el usuario tenga permisos en cada una de las páginas que quieras restringir.

[petit89]

Agrega otra variable $_SESSION que se llame, por ejemplo: nivel y maneja 0 para estudiantes 1 para adminsitrador...

agrega un if para cada pagina de administrador despues de iniciar sessión..

Código PHP:

if($_SESSION['nivel'] != 0){
echo "No tienes permisos para estar aqui"; // o una redirección
exit();
}
 

De esta manera si no es admin no podra visualizar dicha pagina

[part243]

Gracias petit89 me salvaste :) si funcionó.