hola de nuevo
tengo la siguiente situacion.....
estoy queriendo borrar un registro de la BD, primeramente pido que se capture el ID que se quiere borrar, en una siguiente pagina me despliega los todos los datos de ese ID y ya cuando estan seguros de que es lo que quieren borrar, le dan click en confirmar.
Aqui es que cada usuario se graba junto con el registro que dio de alta previamente, su LOGIN con el que entro a la BD, esto con la finalidad de que solamente el que dio de alta el registro, lo pueda borrar, unicamente esa persona y en caso de que no sea el "propietario" del registro lo mande a una pagina de error, pero obviamente no me sale
este es mi codigo:
Código PHP:
include("gral_conec.php");
$link=Conectarse();
$id=$_POST['id'];
$ip=$_SERVER['REMOTE_ADDR'];
$login=$_SESSION['usuario_login'];
$fecha=date("Y-m-d");
//checamos que el id que se quiere borrar se amarre con el login de usuario y sitio
$ses = mysql_query("SELECT login FROM ingmvd WHERE id_sitio='".$id."'",$link);
if($ses != $login) //si la sesion del usuario y el login del registro no matchean
{
error_log("E|$id_sitio|$login|$fecha|$ip\n",3,"../logger.log");
header ("Location: $dir_go?error_login=11"); //le digo que no tiene los permisos
exit;
}
else //si matchean la sesion y el login del registro
{
error_log("E*|$id_sitio|$login|$fecha|$ip\n",3,"../logger.log");
mysql_query("DELETE FROM ingmvd WHERE id_sitio = '".id."'",$link); //borramos el registro
header("Location: gral_data_check_del.php"); //le aviso que se actualizo la BD
exit;
}
pero siempre me envia a la pagina en la cual le informa que no tiene los permisos, aun cuando sea el "propietario" del registro.
En que estoy mal???
