Problema seguridad con sesiones

[Fyodorovich]

Tienes que comprobar que el usuario accede únicamente a su directorio mediante una relación.

Es decir, si tu usuario con ID = 1 tiene como directorio 'cliente1' debes comprobar que esté en su sección con un simple IF.

Lo normal sería comprobar esta relación con datos obtenidos de una base de datos.

Te hago un ejemplo.


SESSION:
Usuario ID: 1
Nombre: Manolo (Índice -> Único)


URL:
raiz: sitio-web.com
directorio : /manolo


PHP:
if(strtolower(URL->directorio) == strtolower(SESSION->nombre)){
Acceso permitido!
}