acceso denegado a ciertas paginas

[GatorV]

Código php:

<?php
while($row=mysql_fetch_array($permisos)) {
          $permiso=$row['permisos'];
}
 

Esta linea la veo totalmente inecesaria si solo vas a tener un resultado porque no lo asignas directo usando split()?

Por otro lado es mejor si usas constantes en lugar del nombre del archivo, ya que depender sobre el nombre de la pagina te puede dar mas dolores de cabeza a que si dentro del código nombras la pagina de una forma, por ejemplo yo hago esto:

Código php:

<?php
Security::check('nombre_de_accion');
 

Dentro de Security, checamos si el usuario tiene permisos para realizar la accion (usando Zend_Acl), algo así:

Código php:

public static function check($permission) {
        // ...
        $access = $acl->isAllowed( $User, $permission );
 
        // ...
        if( !$access ) {
              $Controller->redirect("/error/access");
        }
}
 

Saludos