seguridad de paginas

[sergiop21]

Buenas tarde a todos !!!!!!!

Necesito un favor. eh hecho un sistema, donde tengo un archivo que se llama index.html que es el principal, pero si en la barra del navegador coloco otro nombre del archivo del sistema entra lo mismo, como hago o como se llama eso para poder solucionarlo
desde ya muchas gracias

[Ing_FOFO]

Que tal sergiop21, me imagino que tienes roles en tu sistema y por eso quieres limitar que ciertos usuarios miren contenido privado.

La forma mas sencilla que se me ocurre es con una variable de sesión, y despues en la página antes que otra cosa verificas si la variable de sesión es válida, de no serlo simplemente lo redirigís a tu página pricipal.

A grandes rasgos:

en el index.php

Código PHP:

  $session_start();
$_SESSION['user'] = $_POST['nombre_usuario']; // tomas el usuario que ingreso, despues de haberlo validado etc etc 
   

en las paginas que no queres que miren:

Código PHP:

  $session_start();
if (!$_SESSION['user']=='administrator') 
header("location:index.php");// rediriges a la pagina principal 
   

Espero te sirva.
Saludos desde Guate