hasta donde entendí , el usuario que inicia sesión tiene pre asignada una ciudad. el cual solo debe de ver esta.
si ese es el caso deberías tener
- la id_ciudad asignada al Usuario
- capturar el id_ciudad_seleccionada.
- hacer un simple if
.
if(id_ciudad.equals(id_ciudad_seleccionada))
{
//realizar llamada
}
else
{
//mandar mensaje.
}
o bueno si lo quieres hacer desde la query ..
solo tendrías que cambiar tu query
Select * from ciudadCIUDADES
where cv_ciudad = (select cv_ciudad from CIUDADESUSER WHERE Nombrecv_usuario = 'gerard''011 ' and Passwordpassword = '12432''Ciudad1' and cv_ciudadcv_usuario = $ciudad)
La magia esta en
select cv_ciudad from CIUDADES WHERE Nombre = 'gerard' and Password = '12432' and cv_ciudad = $ciudad
select cv_ciudad from USER WHERE cv_usuario = '011 ' and password = 'Ciudad1' and cv_usuario = $ciudad
buscas el usuario gerard 011 con password 12432Ciudad1 y ademas tiene que cumplir que la ciudad sea igual al que previamente as seleccionado.. si existe te devuelve la ciudad caso contrario no hará nada.
espero sea de tu ayuda.