Dudas Sesiones?

[stramin]

o sea

Código PHP:

<?php
session_start();
 
//trae el rchivo cxn.php cxn con la base de datos
include('cxn.php');
 
//Sentencia SQL para buscar un usuario con esos datos 
$sql = mysql_query("SELECT Tipo, password,id_usuario FROM tbl_usuarios WHERE usuario='".$_POST['usuario']."'"); 
$rst = mysql_fetch_array($sql);
 
if ($_POST['passwd']!=$rst['password']  )
{ 
       echo "Usuario y/o Password incorrectos";
}
else
{ 
    $_SESSION['id_usuario'] = $rst['id_usuario'];
    $_SESSION['tipo'] = $rst['Tipo']; // te recomiendo que hagas esto para evitar que algun alumno entre al sistema de profesores
    if($rst['Tipo'] == "Estudiante"){
        header ("Location: Frm_Estudiante.php"); 
    }else{
        header ("Location: Frm_Docente.php");
    }
}
?>
 

he guardado una variable de sesión llamada "tipo" para que valides el tipo de usuario y así evites que algún alumno entre a la pagina de profesores a hacer maldades XD