LOGIN doble???

[bocho0610]

Iniciado por kadet

Buenas, experimento un problema con un login.
PÁGINA PROTEGIDA (dentro de directorio)

Código:

<?php session_start();
include('../libreria/conexion.php');

if (isset($_SESSION['k_username'])) {
$use=$_SESSION['k_username'];
$result = mysql_query('SELECT * FROM usuarioadmin WHERE usuario=\''.$use.'\'');
?>

contenido

<?php
}else{
header ("Location: login.php");
}
?>

Este apartado me llamo la atencion, creo que estas haciendo la consulta innecesaria. Si los datos son correctos creo una variable de aprobado tipo y luego consulto esa variable...

pagina del loguin

Código PHP:

$_SESSION['estado'] == 'ok';
 

contenido protegidos

Código PHP:

if(isset($_SESSION['usuario']) and $_SESSION['estado'] == 'ok'){
 
//mostrar contenido
 
}else{
header ("Location: login.php");
}