Como usar la ($_SESSION)

[flashtkd]

hola disculpen

porfavor me podrian explicar como funciona la variable de de sesión ($_SESSION)

ya que quiero hacer esto:

lider.
usuarios normales

como puedo hacer que los usuarios normales usando ($_SESSION), no puedan ingresar a las paginas del administrador, y si el lider usando ($_SESSION) pueda tener el poder para manipular a todos ?

[GatorV]

Pues es sencillo declara una variable que guarde el "tipo" de usuario y lo comparas, por ejemplo:

Código php:

if( $_SESSION['tipo_usuario'] == 'normal' ) {
         die( 'solo pueden entrar lideres' );
}
 

Saludos.

[flashtkd]

aaah vale !.

entonces que se recomienda usar. $_COOKIE , $_SESSION o ambos ?

me refiero algo como esto



o sea el administrador tiene el poder de todo %100, el usuario normal solo a un %70

[David]

Si son datos sensibles (como el que mencionas, el nivel de permiso del usuario) se debe usar variables de sesión($_SESSION) ya que se guarda del lado del servidor, mientras que las cookies ($_COOKIE) se guardan del lado del cliente y pueden ser modificadas.

[flashtkd]

aah genial entonces usare la variable $_SESSION

me surgio una nueva pregunta ¿?

para llamar a la session lo hago asi: session_start();

como puedo determinar, si son personas distintas, debo de guardar el valor de la variable $_SESSION en la base de datos ?

o sea si son dos o mas personas, como determinar que no usen la misma sesion o cuenta por decirlo asi.

[David]

Eso lo controla el mismo manejador de sesiones de PHP. Guarda en una cookie el ID de Sesión y toma ese valor para recuperar/almacenar datos en las variables de sesión.

[Labelin]

Iniciado por flashtkd

aaah vale !.

entonces que se recomienda usar. $_COOKIE , $_SESSION o ambos ?

me refiero algo como esto



o sea el administrador tiene el poder de todo %100, el usuario normal solo a un %70

Si quieres usar $_COOKIE para ese tipo de cosas este código es vulnerable a
Cookie Modification

Código PHP:

  <? 
$cok=$_COOKIE['user_permisos'] 
if($cok==admin){ 
// Panel admin 
} ?>   

mediante javascript puedes modificar el valor de la cookie. La sesion es más segura.
Ese código lo podrias usar pero añadiendo un filtro que verifique si el usuario tiene la misma contraseña en la base de datos.