Hola!
Tengo ya un sitio creado pero no utilizo sesiones, simplemente voy enviando los datos por la url y todo me ha resultado bien; pero tengo problema al estar refrescando las paginas ya que se me pierden todos los datos que se estan enviando por la url... Por ello estoy tratando se crear sesiones para los usuarios ya que creo es la unica forma de refrescar sin perder los datos... Tengo que validar 3 campos(usuario, area y pass) que se introducen en el index en un form este es el php q tengo para validar:
Código PHP:
<?php ob_start()?>
<?php
session_start();
if (! isset($_SESSION['usuario']))
{
if (isset($_POST['usuario']))
{
$usuario = $_POST['usuario'];
$area = $_POST['area'];
$pass = $_POST['pass'];
include ("conexion.php");
$query = "SELECT * FROM empleado WHERE usuario='$usuario'";
$result = mysql_query($query);
if (mysql_num_rows($result) == 1)
{
$_SESSION['usuario'] = mysql_result($result,0,"usuario");
if ($area == mysql_result($result,0,"area"))
{
if ($pass == mysql_result($result,0,"pass"))
{ include "informatica.html";
}
else
{
echo "password o area incorrectos, intenta nuevamente"; }
}else{
echo "No te encuentras en la lista de usuarios registrados, comunicate con el administrador del sistema";
}
}else{
include "index.html";
}
}else{
include "informatica.html";
}
}
?>
<?php ob_flush()
?>
La realidad es que no se utilizar muy bien las sesiones (de hecho me conflictuo muxo con ellas) por ello habia optado por enviarlos datos por la url perose hacen visibles por ahi...
Alguien puede ayudarme a checar que esta mal con mi codigo??? me marca esta linea if ($area == mysql_result($result,0,"area"))
O en el ultimo de los casos alguien q sepa como puedo ocultar los datos de la url...
Por fa ayudenme!!!!