restringir

[bellacord]

Código PHP:

  <?php 
if (!isset($_SESSION)) { 
  session_start(); 
} 
$MM_authorizedUsers = ""; 
$MM_donotCheckaccess = "true"; 
 
// *** Restrict Access To Page: Grant or deny access to this page 
function isAuthorized($strUsers, $strGroups, $UserName, $UserGroup) {  
  // For security, start by assuming the visitor is NOT authorized.  
  $isValid = False;  
 
  // When a visitor has logged into this site, the Session variable MM_Username set equal to their username.  
  // Therefore, we know that a user is NOT logged in if that Session variable is blank.  
  if (!empty($UserName)) {  
    // Besides being logged in, you may restrict access to only certain users based on an ID established when they login.  
    // Parse the strings into arrays.  
    $arrUsers = Explode(",", $strUsers);  
    $arrGroups = Explode(",", $strGroups);  
    if (in_array($UserName, $arrUsers)) {  
      $isValid = true;  
    }  
    // Or, you may restrict access to only certain users based on their username.  
    if (in_array($UserGroup, $arrGroups)) {  
      $isValid = true;  
    }  
    if (($strUsers == "") && true) {  
      $isValid = true;  
    }  
  }  
  return $isValid;  
} 
 
$MM_restrictGoTo = "index.php"; 
if (!((isset($_SESSION['MM_Username'])) && (isAuthorized("",$MM_authorizedUsers, $_SESSION['MM_Username'], $_SESSION['MM_UserGroup'])))) {    
  $MM_qsChar = "?"; 
  $MM_referrer = $_SERVER['PHP_SELF']; 
  if (strpos($MM_restrictGoTo, "?")) $MM_qsChar = "&"; 
  if (isset($QUERY_STRING) && strlen($QUERY_STRING) > 0)  
  $MM_referrer .= "?" . $QUERY_STRING; 
  $MM_restrictGoTo = $MM_restrictGoTo. $MM_qsChar . "accesscheck=" . urlencode($MM_referrer); 
  header("Location: ". $MM_restrictGoTo);  
  exit; 
} 
?>   

Bien....esto es una pagina de acceso restringuido a usuarios, es la q crea el dreawever k ya todos conocemos...

Esta pagina la puedo poner como un inlcude en cada pagina.php q quiera para negar el acceso almenos q no este logueado....hacerle include('estapagina.php')....o sea, es este el codigo q tengo k tener en la pagina para hacerle el include a las paginas con acceso restringuido? o mejor dicho, como le niego el acceso a los usuarios con esta pagina...?

[jmqc]

Que tal, veo que el codigo utiliza algunas variables de sesión por que en la parte superior de cada una de tus paginas o en un include no propagas las sesion (session_start()), y luego verificas si alguna de tus variables de sesioón esta vacía es que el tipo no se ha logueado y lo redireccionas a otra página?, algo asi:

Código PHP:

  <?php 
session_start(); 
if ($_SESSION['MM_Username']=="") 
{ 
    header("location:login.php"); 
} 
?>   

Esa es una idea. Espero que te sirva... Saludos

[bellacord]

dices k ponga esas lineas de codigo al inicio de cada pagina q quiro negar el acceso? no hay forma de meterlas en un include...? o tengo k poner esas lineas a el script q postie?

[jmqc]

Que tal, si quieres crea una página solo con esas lineas y has un include de ela en cada página tuya y nos avisas si funciona... Saludos

[bellacord]

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at C:\pagina.php:2)



me da este error si lo pongo despues de la conection, y si lo pongo antes me da error 404

[jmqc]

Recuerda que no pueden haber etiquetas HTML antes de las funciones header o session_start();... Saludos

[bellacord]

eso no lo sabia...pero de todos modos solo copie las lineas q postearon y las grabe en una pagina.php, solo codigo php