Seguridad de una sesion

[hulray]

Como hacer que una pagina no entre si no a iniciado sesion???

por favor

[dwaks]

Saludos,
Recuerda que la session es una variable a la que tu controlas y dices que dato debe llevar.

Basandote en eso puedes verificar si esa session (variable) tiene algun valor, yo casi siempre al crear session de datos de usuarios agrego una session extra algo asi como session("active") = true, y es la que compruebo.

Saludos,
Marco.

[hulray]

Gracias por tu aporte, pero la verdad no entendi mucho lo que quisiste decir, o yo no me supe explicar.

por ejemplo la pagina cotizaciones, no pueda entrar si no tiene el
<?php
session_start();
echo $_SESSION['usuario'];
?>

con algun usuario, si no tiene usuario no puede entrar a esa pagina...

[dwaks]

ok lo hare visual:
if(empty($_SESSION['usuario']) || $_SESSION['usuario']==""){
header("location: noautirizado.php");
}

en mi explicacion como la sesion es una variable puedes compararla si esta vacia o si esta no a sido creada.

Slaudos,

[hulray]

Que error estoy cometiendo entonces??

disculpar pero soy un poco novato en esto...

<?
if(empty($_SESSION['usuario']) || $_SESSION['usuario']==""){
header("location: noautirizado.php");
}
else
session_start();
echo $_SESSION['usuario'];
?>

[Cluster]

Iniciado por hulray

Que error estoy cometiendo entonces??

disculpar pero soy un poco novato en esto...

<?
if(empty($_SESSION['usuario']) || $_SESSION['usuario']==""){
header("location: noautirizado.php");
}
else
session_start();
echo $_SESSION['usuario'];
?>

session_start() debe ser invocada -antes- de cualquier pretensión de acceso a una variable de sesión ($_SESSION) ..

Llama a session_start() al principio de tu código y listo ...

Por lo demás, usa exit; despues de tu header() de "Location" .. en ese punto tu ya no necesitas ejecutar más código PHP que venga después.

Un saludo,

[hulray]

Idolo Cluster!!!