Tema: Protejer directorio web y acceder solo con $_SESSION
Ver Mensaje Individual
  #12 (permalink)  
Antiguo 01/08/2013, 18:19
diego_weichafe
 
Fecha de Ingreso: enero-2013
Ubicación: santiago de chile
Mensajes: 9
Antigüedad: 12 años, 7 meses
Puntos: 0
Respuesta: Protejer directorio web y acceder solo con $_SESSION
3.- si todo esta bien te deja apretar el enlace para irte al siguiente directorio. Los 2 archivos anteriores que he mostrado estan en el "root/". Ahora el link nos llevara a "root/sisprod/", este es justamente el directorio que no quiero que se pueda ingresar a ningun archivo que este dentro, sin que pase previamente por el login. Ahora estamos en "root/sisprod/index.php"

Código PHP: 
Ver original
  1. <?php include("head.php"); 
  2.  var_dump($_SESSION);
  3. ?>
  4. <body>
  5. <?php include("nav.php"); ?>
  6. <div class="cuerpo" id="cuerpo">    
  7.    <div class="contenido">
  8.     <div class="tabla_campos">   
  9.  
  10. <div style="
  11. background: #ffffff; /* Old browsers */
  12. background: -moz-linear-gradient(top,  #ffffff 0%, #e5e5e5 100%); /* FF3.6+ */
  13. background: -webkit-gradient(linear, left top, left bottom, color-stop(0%,#ffffff), color-stop(100%,#e5e5e5)); /* Chrome,Safari4+ */
  14. background: -webkit-linear-gradient(top,  #ffffff 0%,#e5e5e5 100%); /* Chrome10+,Safari5.1+ */
  15. background: -o-linear-gradient(top,  #ffffff 0%,#e5e5e5 100%); /* Opera 11.10+ */
  16. background: -ms-linear-gradient(top,  #ffffff 0%,#e5e5e5 100%); /* IE10+ */
  17. background: linear-gradient(to bottom,  #ffffff 0%,#e5e5e5 100%); /* W3C */
  18. filter: progid:DXImageTransform.Microsoft.gradient( startColorstr='#ffffff', endColorstr='#e5e5e5',GradientType=0 ); /* IE6-9 */
  19.  
  20. -moz-box-shadow:rgba(0, 0, 0, 0.682353) 0px 0px 14px 2px;
  21. box-shadow:rgba(0, 0, 0, 0.682353) 0px 0px 14px 2px;
  22. -webkit-border-radius:10px;
  23. -moz-border-radius:10px;
  24. width:auto;
  25.  
  26. ">
  27. <img style="margin:10px 0 10px 240px" src="img/logoxxx.png">
  28. </div>
  29. </div>
  30. </div>
  31. </div>
  32. </div>
  33. </body>
  34.  
  35. </html>

4.- aca incluyo el archivo "header.php", que es donde se aloja session_start();

Código PHP: 
Ver original
  1. <?php
  2. ob_start(); // outer buffer 
  3. ob_start(); // inner buffer to catch URL rewrites and other post processing 
  4. session_start();
  5. ?>
  6. <!DOCTYPE html>
  7. <html lang="en">
  8.     <head>
  9.         <link href='http://fonts.googleapis.com/css?family=Droid+Sans' rel='stylesheet' type='text/css'>
  10.         <meta charset="utf-8">
  11.         <title>Servicio de Contenedores xxx Ltda.</title>
  12.         <link href="style.css" media="screen" rel="stylesheet" type="text/css" />
  13.         <link href="iconic.css" media="screen" rel="stylesheet" type="text/css" />
  14.         <script src="script/prefix-free.js"></script>
  15.         <script src="script/jquery-1.6.1.js"></script>
  16.         
  17.         <script type="text/javascript">
  18. $(document).ready(function() {
  19.     $('input[type=checkbox]').live('click', function(){
  20.         var parent = $(this).parent().attr('id');
  21.         $('#'+parent+' input[type=checkbox]').removeAttr('checked');
  22.         $(this).attr('checked', 'checked');
  23.     });
  24. });
  25. </script>
  26.  
  27. <script>
  28. var no_digito = /\D/g;
  29. </script>
  30.  
  31. <script language="JavaScript"> 
  32. <!-- 
  33. var nav4 = window.Event ? true : false; 
  34. function acceptNum(evt){  
  35. // NOTE: Backspace = 8, Enter = 13, '0' = 48, '9' = 57  
  36. var key = nav4 ? evt.which : evt.keyCode;  
  37. return (key <= 13 || (key >= 48 && key <= 57) || key==46); 
  38. } 
  39. //--> 
  40. </script>
  41.  
  42.  
  43.  
  44. <script type="text/javascript"> 
  45. $(document).ready(function(){ 
  46. $("#tra_dctos_detalle_div1 a").each(function(){ 
  47. var href = $(this).attr("href"); 
  48. $(this).attr({ href: "#"}); 
  49. $(this).click(function(){ 
  50. $("#tra_dctos_detalle_div2").load(href); 
  51. }); 
  52. }); 
  53. }); 
  54. </script>
  55.  
  56. <script>
  57. function enviar_1(){
  58.   document.form_enviar1.submit()
  59. }
  60.  
  61. function enviar_2(){
  62.   document.form_enviar2.submit()
  63. }
  64. function enviar_3(){
  65.   document.form_enviar2.submit()
  66. }
  67. function enviar_4(){
  68.   document.form_enviar1.submit()
  69. }
  70.  
  71.  
  72.  
  73.  
  74. </script>
  75.  
  76.  
  77. <script language="javascript">
  78.     function validar()
  79.     {
  80.         var ref1 = document.getElementById("a");
  81.         var ref2 = document.getElementById("b");
  82.         var ref3 = document.getElementById("c");
  83.         var ref4 = document.getElementById("ans"); 
  84.     
  85.  
  86.         if(ref1.value>=0 && ref2.value>=0 && ref3.value>=0)
  87.         {
  88.            ref4.value = parseFloat(ref1.value) +  parseFloat(ref2.value) - parseFloat(ref3.value);
  89.         }
  90.     }
  91. </script>
  92.  
  93. <script type="text/javascript">
  94. $(document).ready(function() {
  95.     
  96. $("#tooltip1").mouseover(function(){
  97. eleOffset = $(this).offset();
  98. $(this).next().fadeIn("fast").css({
  99. left: eleOffset.left + $(this).outerWidth(),
  100. top: eleOffset.top
  101. });
  102. }).mouseout(function(){
  103. $(this).next().hide();
  104. });
  105.  
  106. $("#tooltip2").mouseover(function(){
  107. eleOffset = $(this).offset();
  108. $(this).next().fadeIn("fast").css({
  109. left: eleOffset.left + $(this).outerWidth(),
  110. top: eleOffset.top
  111. });
  112. }).mouseout(function(){
  113. $(this).next().hide();
  114. });
  115.  
  116. });     
  117. </script>
  118. <script> 
  119. function operar5() { 
  120. var d61 = parseInt(document.getElementById("tot61").value);
  121. var d62 = parseInt(document.getElementById("tot62").value);
  122. var d63 = parseInt(document.getElementById("tot63").value);
  123. var d64 = parseInt(document.getElementById("tot64").value);
  124. var d65 = parseInt(document.getElementById("tot65").value);
  125. var d66 = parseInt(document.getElementById("tot66").value);
  126. var d67 = parseInt(document.getElementById("tot67").value);
  127. var d68 = parseInt(document.getElementById("tot68").value);
  128. var d69 = parseInt(document.getElementById("tot69").value);
  129. var d610 = parseInt(document.getElementById("tot610").value);
  130. document.getElementById("tot63").value=d61*d62;
  131. document.getElementById("tot65").value=d64-d63;
  132. document.getElementById("tot68").value=d66*d67; 
  133. document.getElementById("tot610").value=d69-d68;
  134. } 
  135. </script>
  136.  
  137.  
  138.     </head>
  139. <?php
  140. $conexion=mysql_connect("localhost","servicw9_root","xxx_2013");
  141. mysql_select_db("usuarios",$conexion);
  142. if (!$conexion) {
  143. die('No se puede conectar: ' . mysql_error());}
  144. ?>


5.- y aca incluyo el archivo "nav.php" que es donde se comprueba siempre quien tiene la session iniciada (al final del codigo):

Código PHP: 
Ver original
  1. <div class="wrap" id="menus">
  2.     
  3.     <nav>
  4.         <ul class="menu">
  5.             <li><a href="index.php"><span class="iconic home"></span>Inicio</a></li>
  6.             <li><a href=""><span class="iconic user"></span>Trabajadores</a>
  7.                 <ul>
  8.                     <li><a href="tra_fictra.php">Agregar / Modificar Ficha Trabajador</a></li>
  9.                     <li><a href="tra_dctos.php">Descuentos Legales</a></li>
  10.                     <li><a href="tra_otros_dctos.php">Otros Descuentos</a></li>
  11.                     <li><a href="tra_preliq.php">Pre Liquidación</a></li>
  12.                    
  13.                 </ul>
  14.             </li>
  15.             <li><a href="#"><span class="iconic new-window"></span>Categorías</a>
  16.                 <ul>
  17.                     <li><a href="cat_marca.php">Marcas contenedores</a></li>
  18.                     <li><a href="cat_armador.php">Armadores</a></li>
  19.                     <li><a href="cat_valortc.php">Valor Dolar</a></li>
  20.                     <li><a href="cat_valorhh.php">Valor H/H por función</a></li>
  21.                 </ul>
  22.             </li>
  23.             <li><a href="#"><span class="iconic bolt"></span> Produción</a>
  24.                 <ul>
  25.                     <li><a href="prod_nprod.php">Ingresar / Consultar Producción</a></li>
  26.                     <li><a href="prod_asig_esp.php">Asignación Especial en CLP$</a></li>
  27.                 </ul>
  28.             </li>
  29.             <li><a href="#"><span class="iconic magnifying-glass"></span>Busqueda</a>
  30.                 <ul>
  31.                     <li><a href="busq_1i.php">Todos los contenedores del número</a></li>
  32.                     
  33.                     <li><a href="busq_2i.php">Todos los contenedores de la marca</a></li>
  34.                     <li><a href="busq_3i.php">Todos los contenedores del armador</a></li>
  35.                     <li><a href="busq_4i.php">Todos los otros descuentos pertenecientes a la categoría</a></li>
  36.                     <li><a href="busq_5i.php">Todos los otros descuentosentre fechas</a></li>
  37.                     <li><a href="busq_6i.php">Producción general entre fechas</a></li>
  38.                 </ul>
  39.             </li>
  40.             <li><a href="#"><span class="iconic info"></span>Sobre el Software</a>
  41.                 <ul>
  42.                     <li><a href="sobre.php">Información</a></li>
  43.                 </ul>
  44.             </li>
  45.         </ul>
  46.         <div class="identif" align="right"> <?php
  47. echo 'Bienvenido, ';
  48. if (isset($_SESSION['k_username'])) {
  49.     echo '<b>'.$_SESSION['k_username'].'</b>.';
  50.     echo '<p><a href="../logout.php">Cerrar Sesión</a></p>';
  51. }
  52. ?></div>
  53.         <div class="clearfix"></div>
  54.     </nav>
  55.     </div>