problema con perfiles

[death_nemesis]

hola amigos queria pedirle la siguiente ayuda resulta que en mi index una vez despues de estar logeados un cliente o administrador yo les muestro un mensaje a cada uno, pero tengo el siguiente problema, resulta que yo al cliente le mando la variable c=1 y al adminitrador mando c=2, entonces cuando copio la url de administradior (index.php?c=2) y la pego en la sesion del cliente (index.php?c=1) me sale el mensaje del administrador....siendo que eso no deberia suceder....como puedo solucionar eso??

invitado = index.php
cliente = index.php?c=1
administrador = index.php?c=2

aqui les dejo el codigo para que quede mas claro el ejemplo ( ya que no soy muy bueno para explicar las cosas xD)

Código PHP:

  <?php               
            if($_REQUEST['c'] == 1){ 
            $user =$_SESSION['k_username']; 
            $x = mssql_query("SELECT REGISTRO.reg_id FROM REGISTRO WHERE REGISTRO.reg_usu ='$user'"); 
             $id_user = mssql_fetch_row($x); 
             $id_user=$id_user[0]; 
            $nom3 = mssql_query("select cli_nom from cliente where reg_id ='$id_user'"); 
            $nom2 = mssql_fetch_row($nom3); 
            $nom = $nom2[0]; 
            $ape3 = mssql_query("select cli_ape from cliente where reg_id = '$id_user'"); 
            $ape2 = mssql_fetch_row($ape3); 
            $ape = $ape2[0]; 
            }elseif($_REQUEST['c'] == 2){ 
            $nom ="Señor";             
            $ape= " Administrador"; 
            }else{             
            $nom ="Está como Invitado";             
            $ape= "(a)"; 
            } 
            $esp=" "; 
            $pto=":"; 
            echo 'Bienvenido' ; 
            echo '<b>'.$pto,$esp,$nom,$ape,$esp.'</b>';             
        ?> 
          </span></div></th> 
          <th width="334" valign="middle" scope="col"> 
          <?php 
              if ($_REQUEST['c'] <> 2){ 
        ?>              
                 <div class="mensajes"> 
                  <marquee scrollAmount='3' scrolldelay = 1 class="style1"> 
                       Realice su Reserva de Manera Responsable y con anticipación, se lo agradece su Hotel Laguna Plateada, el hotel de tus sueños..... 
                </marquee> 
              </div>           
         <?php 
         }else{ 
         ?> 
         <div class="mensajes"> 
             <marquee scrollAmount='3' scrolldelay = 1 class="style1"> 
                Indicadores Economicos al 15 de junio: UF 20.964,49;  UTM (Junio) 36.792,00; Dólar observado 562,09; Euro 786,91; TCM (02/01/1998=100) 111,93  
            </marquee> 
         </div> 
         <?php 
          
         } 
         ?>   

[GatorV]

El problema es que estas confiando en variables por URL, lo que tienes que hacer es guardar el tipo de usuario en la base de datos y mejor hacer la comparacion con los datos del usuario en lugar de con datos de entrada.

Saludos.

[De_la_Cuesta_13]

Te recomiendo hagas una autentificación de usuarios. Algo que se conecte a una BD, haga la consulta si el usuario existe; trabaja con roles(admin,invitado, cliente), asignandole a cada usuario un número de rol(un idea eh). En desarrollo web hay un muy buen manual, procura descargarte el aplicativo.
htp/wwwdesarrollowebcom/manuales/37/ --> Modifique por aquello de antispam.

Éxitos.

[death_nemesis]

mm creo que no me explique bien....eso esta controlado lo de los permisos por un validador.php, y lo que sucede es que ese me retorna la variable que muestro al index para mostrar el mensaje, pero si copio el index de cliente cuando estoy logeado como administrador me muestra el mensaje correspondiente al cliente....pero aun manteniendo el perfil de administrador......y la cosa que quiero es que no suceda eso...como lo podria hacer?

[GatorV]

Como ya te comente, no pases la variable por URL, mejor rescatala directo desde la bdd o guardala en la sesión ya que de la otra forma te va a pasar eso.

Saludos.