Eso que planteas no debería representar ningún inconveniente pues, en las variables de sesión, guardarás su id
de usuario pero nada te impide refrescar a qué tiene acceso cada vez que recargas la página.
Me explico: con las variables de sesión evitas pedirle la contraseña al usuario cada vez que recarga una página dentro de su sesión, pero no te cuesta nada, a partir del id
del usuario, comprobar a si aún tiene acceso al panel de administración y, si ya no lo tiene, cerrarle la sesión.
Lo que te está sucediendo es que has montado un club y has repartido carnets a los socios, pero no compruebas los pagos desde que se dieron de alta y, de esta forma, no te enteras de cuando dejan de pagar sus cuotas. ¿Cómo lo arreglas? No te queda más remedio que comprobando los pagos cada vez que hacen uso del club. O sea, que conCon el carnet $_SESSION
no es suficiente. Está bien para los primeros días, pero no vale para siempre. Debes comprobar los pagos con la query
.
Siendo prácticos, deberías sustituir ese empty($_SESSION['admin'])
que te impide estar al día de lo último que se registra en la base de datos,
por un !$this->check_admin($_SESSION['id'])
donde check_admin()
lo puedes definir como:
function check_admin($id){
return $this->conn->query("
SELECT * FROM tu_tabla_de_usuarios
WHERE id=".($id*1).";
")->fetch_assoc()['admin'];
}
O su equivalente en PDO o consulta preparada, suponiendo que en $this->conn
tienes un objeto mysqli
.
Déjame cualquier duda en los comentarios.