problema con sesion de varios usuarios

[markos22]

hola, estoy con el desarrollo de una aplicacion sencilla, pero me esta dando dolor de cabeza la sesion de multiples usuarios, la idea es crear dos o 3 niveles de usuarios q de echo ya tengo las tablas armadas, a continuacion les muestro el archivo que valida mi login de inicio:

Código PHP:

<?php
include("config/conexion.php");
 
if (!isset($_POST["username"]) || !isset($_POST["password"])){
    header("location: index.php?errorlogin=1"); 
 
    
}elseif($_POST["username"]=="" || $_POST["password"]==""){
    header("location: index.php?errorlogin=2");    
}else{  
    
    $ssql="select * from usuario where username='" . $_POST["username"] . "'";
 
    $conexion = Conectarse();
    if(!$record_usuario = mysql_query($ssql)){
        header("location: index.php?errorlogin=3"); 
        
    }else{
        
        if(mysql_num_rows($record_usuario)!=1){
            header("location: index.php?errorlogin=4"); 
            
        }else{
            $usuario_encontrado = mysql_fetch_array($record_usuario);
            
            $nivel = $usuario_encontrado["level"];
            $usernameBD = $usuario_encontrado["username"];
            $passwordBD = $usuario_encontrado["password"];
            
            if ($usuario_encontrado["password"] != md5($_POST["password"])){
                header("location: index.php?errorlogin=5"); 
 
            }else{
              
              session_start();
              
        $_SESSION["username_usuario"] = $_POST["username"];
                $_SESSION["nombre_usuario"] = $usuario_encontrado ["nombre"];
                $_SESSION["apellido_usuario"] = $usuario_encontrado ["apellido"];
        $_SESSION["level_usuario"] = $usuario_encontrado ["level"];
              
              if($_SESSION["level_usuario"] == "1"){
                header ("Location: admin/index.php");
                }
                
              if($_SESSION["level_usuario"] == "2"){
                header ("Location: index2.php");
                }
 
            }
        }
    }
 
}
 
?>
 

la configuracion de la BD, la tengo en el archivo conexion.php (al cual esta ingresado la funcion conectarse), obviamente tengo las tablas creadas, (id,username,password,nombre,apellido,level)

como ven en la ultima parte donde inicio la sesion, doy a elegir si el level de usuario 1 administrador, y 2 user normal.

respecto al registro de usuario anda perfecto, todo bien..
el problema es cuando uno se logea por ej. un usuario normal y va a dicha seccion, no solo puede ver las secciones de el, sino tambien las otras secciones de admin.

el archivo de authentifiacion (auth.php), lo tengo al inicio de cada pagina, es este:

Código PHP:

<?php
session_start();
 
if($_SESSION["level_usuario"] !== $nivel_pagina){
echo "Debes estar autorizado e iniciar sesion para ver esta página. <a href='index.php'>Ingresar</a>";
exit;
 
}
 

la variable nivel_pagina, la tengo en cada pagina determinando q nivel de usuario puede ingresar.

Código PHP:

<?php
//inicio de la pagina
 
 $nivel_pagina = 1;    
 
//aqui viene el archivo auth.php
 
?>
 

el problema es q algo estoy haciendo mal, por q no me detecta q nivel de acceso tiene cada pagina

esa es mi pregunta como puedo colocar en el auth.php y el inicio de cada pagina, para determinar q usuario (osea q nivel) puede ver tal tipo de pagina y cual no.

gracias desde ya, espero q puedan ayudarme, saludos.