Sessiones en diferentes directorios

[ginitofl]

Hola como estan, bueno amigos mi problema es el siguiente estoy usando sessiones en un proyecto que estoy haciendo, todo va bien con sistema de usuarios donde uno se loguea y se crea sessiones, en el mismo proyecto estoy haciendo un sistema de noticias donde tendra un panel de administracion lo cual tambien usa sesiones, ahora el error que tengo es que cuando inicio session en el sistema de usuarios tambien puede ingresar al panel de administracion lo cual es un grave error, ahora mi pregunta es como puedo hacer para que no suceda eso, la forma como pregunto si a iniciado session es la siguiente:

<?
session_start();
if(!isset($SESSION)){
header("location: index.php");
} else {
todo el codigo de usuario


y pienso que esta mal por que lo mismo tengo en el panel de administracion de noticias y logico que va entrar por que en usuarios es lo mismo y si inicio session ahi tambien podre entrar al panel, agradesco su ayuda que me pueden brindar. gracias

[geq]

Lo que deberias hacer es crearte una variable en la sesion que indique en que parte del site se loggearon, por ejemplo

en el script qe loggea usuarios 'comunes'

Código:

$_SESSION['ingreso_desde']='site';

en el script que loggea los admins

Código:

$_SESSION['ingreso_desde']='panel'

y entonces que las paginas para usuarios comprueben, a demas del login si $_SESSION['ingreso_desde'] sea igual si o si a 'site', y las paginas del panel comprueben que $_SESSION['ingreso_desde'] sea igual a 'panel'

espero que te pueda servir

exitos!

[ginitofl]

Hola muchas gracias por la pronta respuesta lo probare y de verdad gracias un saludo y suerte

[ginitofl]

ya lo probe y me sale perfecto gracias gep. suerte..

[Carxl]

Y si asignas perfiles a tus usuarios??, creo que es la manera mas adecuada de manejar este tipo de inconvenientes.

Con los perfiles y un código que tú crees, definiendo permisos, todo se arreglará.

Saludos!

[ginitofl]

Hola Carxl como estas? bueno la verdad no se como se aria como tu dices, con perfiles por favor te gradeceria si me pusieras un ejemplo para ver su funcionamiento, gracias de antemano.

[marcosr]

Claro, que para ingresar a noticias sea necesario que una sessión llamada "privilegios" (o cualquier nombre) tenga asignado el valor "usuario". Entónces a noticias solo pueden acceder los usuarios cuya sessión "privilegios" ($_SESSION['privilegios']) contenga el valor "usuario" pero estas no pueden acceder al panel de noticias mediante un if.

Crea otro nivel de privilegios llamado "admin" para ingresar al panel de noticias.

El código que debes colocar en el panel de noticias sería este:

Código PHP:

  session_start();

if (!isset($_SESSION['privilegios']) or $_SESSION['privilegios'] != 'admin') {
header("Location: a donde debe ir si no existe la sesión o no es admin")
}  
   

Es importante decir que el nivel de privilegios de cada usuario lo mantienes en la BD, ademas de tener en la BD los campos Usuario, Contraseña agrega otro llamado nivel en donde almacenas los privilegios para cada usuario.

Saludos

[Carxl]

Hola de nuevo.

ginitofl, primero deberás crear una tabla en tu DB de "perfiles" que contenga, el id_perfil, nmbre_perfil.

Teniendo esto, preguntas en un código parecido (yo lo haría con mas restricciones) al que te puso marcosr, si la persona que se está logueando tiene tal perfil, mándelo a tal página o a tal sección, sino tiene ninguno de los perfiles de tu DB, mándelo a una pagina de "Intentando entrar a un sitio restringido".

Espero te sirva, si sigues perdido, vamos que te ayudo.

Saludos.

[ginitofl]

ya entendi la idea Carxl y muchas gracias por tu colaboracion. gracias a todos.