accesos en php

[danimorales400]

Hola de nuevo amigos de este foro..ps cmo sabran soy nuevo en PHP..tengo una duda...y espero puedan ayudarme...estoy montando un sitio en el cual solo los empleados de la empresa puedan tener acceso a un archivo para registrar a sus clientes, e conseguido hacer un formulario con usuario y contraseña, si estos datos son correctos este scrip los redirecciona al archivo...no me habia dado cuenta que puedo tener acceso a este arcivo poniendo toda la ruta en la barra de direcciones, como puedo evitar esto??? si alguien tiene una sujerencia haganmelo saber....saludos y ojala puedan ayudarme....

[mindoata]

haz una validacion como esta:

Código PHP:

 if(($user=='')or($pass=='')) 
    { 
 
?> 
<script language="JavaScript"> 
alert("Su tiempo de conexión ha expirado, por favor vuelva a ingresar"); 
window.close(); 
</script> 
 
<? 
    }   

[carmagedon]

Hola,

Lo que se me ocurre sería que utilices SESSIONES por el momento, cuando se hace el login, yo crearía una session y le aplicaría un valor "1", para luego, en ese archivo verificar por ejemplo..

Código PHP:

  if (isset($_SESSION["prueba"] == "1")){
//...muestro lo que tendria que mostrar
}else{
echo "No tienes permiso para acceder a ésta seccion";
}  
   

Suerte!