Skip to main content
Ejemplo ilustrativo de la situación
Origen Enlace
David JP
  • 11.1k
  • 1
  • 11
  • 29

Eso que planteas no debería representar ningún inconveniente pues, en las variables de sesión, guardarás su id de usuario pero nada te impide refrescar a qué tiene acceso cada vez que recargas la página.

Me explico: con las variables de sesión evitas pedirle la contraseña al usuario cada vez que recarga una página dentro de su sesión, pero no te cuesta nada, a partir del id del usuario, comprobar a si aún tiene acceso al panel de administración y, si ya no lo tiene, cerrarle la sesión.

Lo que te está sucediendo es que has montado un club y has repartido carnets a los socios, pero no compruebas los pagos desde que se dieron de alta y, de esta forma, no te enteras de cuando dejan de pagar sus cuotas. ¿Cómo lo arreglas? No te queda más remedio que comprobando los pagos cada vez que hacen uso del club. O sea, que conCon el carnet $_SESSION no es suficiente. Está bien para los primeros días, pero no vale para siempre. Debes comprobar los pagos con la query.

Siendo prácticos, deberías sustituir ese empty($_SESSION['admin']) que te impide estar al día de lo último que se registra en la base de datos, por un !$this->check_admin($_SESSION['id']) donde check_admin() lo puedes definir como:

function check_admin($id){
    return $this->conn->query("
        SELECT * FROM tu_tabla_de_usuarios
          WHERE id=".($id*1).";
    ")->fetch_assoc()['admin'];
}

O su equivalente en PDO o consulta preparada, suponiendo que en $this->conn tienes un objeto mysqli.

Déjame cualquier duda en los comentarios.

Eso que planteas no debería representar ningún inconveniente pues, en las variables de sesión, guardarás su id de usuario pero nada te impide refrescar a qué tiene acceso cada vez que recargas la página.

Me explico: con las variables de sesión evitas pedirle la contraseña al usuario cada vez que recarga una página dentro de su sesión, pero no te cuesta nada, a partir del id del usuario, comprobar a si aún tiene acceso al panel de administración y, si ya no lo tiene, cerrarle la sesión.

Lo que te está sucediendo es que has montado un club y has repartido carnets a los socios, pero no compruebas los pagos desde que se dieron de alta y, de esta forma, no te enteras de cuando dejan de pagar sus cuotas. ¿Cómo lo arreglas? No te queda más remedio que comprobando los pagos cada vez que hacen uso del club. O sea, que con el carnet $_SESSION no es suficiente. Está bien para los primeros días, pero no vale para siempre. Debes comprobar los pagos con query.

Siendo prácticos, deberías sustituir ese empty($_SESSION['admin']) que te impide estar al día de lo último que se registra en la base de datos, por un !$this->check_admin($_SESSION['id']) donde check_admin() lo puedes definir como:

function check_admin($id){
    return $this->conn->query("
        SELECT * FROM tu_tabla_de_usuarios
          WHERE id=".($id*1).";
    ")->fetch_assoc()['admin'];
}

O su equivalente en PDO o consulta preparada, suponiendo que en $this->conn tienes un objeto mysqli.

Déjame cualquier duda en los comentarios.

Eso que planteas no debería representar ningún inconveniente pues, en las variables de sesión, guardarás su id de usuario pero nada te impide refrescar a qué tiene acceso cada vez que recargas la página.

Me explico: con las variables de sesión evitas pedirle la contraseña al usuario cada vez que recarga una página dentro de su sesión, pero no te cuesta nada, a partir del id del usuario, comprobar a si aún tiene acceso al panel de administración y, si ya no lo tiene, cerrarle la sesión.

Lo que te está sucediendo es que has montado un club y has repartido carnets a los socios, pero no compruebas los pagos desde que se dieron de alta y, de esta forma, no te enteras de cuando dejan de pagar sus cuotas. ¿Cómo lo arreglas? No te queda más remedio que comprobando los pagos cada vez que hacen uso del club. Con el carnet $_SESSION no es suficiente. Está bien para los primeros días, pero no vale para siempre. Debes comprobar los pagos con la query.

Siendo prácticos, deberías sustituir ese empty($_SESSION['admin']) que te impide estar al día de lo último que se registra en la base de datos, por un !$this->check_admin($_SESSION['id']) donde check_admin() lo puedes definir como:

function check_admin($id){
    return $this->conn->query("
        SELECT * FROM tu_tabla_de_usuarios
          WHERE id=".($id*1).";
    ")->fetch_assoc()['admin'];
}

O su equivalente en PDO o consulta preparada, suponiendo que en $this->conn tienes un objeto mysqli.

Déjame cualquier duda en los comentarios.

Ejemplo ilustrativo de la situación
Origen Enlace
David JP
  • 11.1k
  • 1
  • 11
  • 29

Eso que planteas no debería representar ningún inconveniente pues, en las variables de sesión, guardarás su id de usuario pero nada te impide refrescar a qué tiene acceso cada vez que recargas la página.

Me explico: con las variables de sesión evitas pedirle la contraseña al usuario cada vez que recarga una página dentro de su sesión, pero no te cuesta nada, a partir del id del usuario, comprobar a si aún tiene acceso al panel de administración y, si ya no lo tiene, cerrarle la sesión.

Lo que te está sucediendo es que has montado un club y has repartido carnets a los socios, pero no compruebas los pagos desde que se dieron de alta y, de esta forma, no te enteras de cuando dejan de pagar sus cuotas. ¿Cómo lo arreglas? No te queda más remedio que comprobando los pagos cada vez que hacen uso del club. O sea, que con el carnet $_SESSION no es suficiente. Está bien para los primeros días, pero no vale para siempre. Debes comprobar los pagos con query.

Siendo prácticos, deberías sustituir ese empty($_SESSION['admin']) que te impide estar al día de lo último que se registra en la base de datos, por un !$this->check_admin($_SESSION['id']) donde check_admin() lo puedes definir como:

function check_admin($id){
    return $this->conn->query("
        SELECT * FROM tu_tabla_de_usuarios
          WHERE id=".($id*1).";
    ")->fetch_assoc()['admin'];
}

O su equivalente en PDO o consulta preparada, suponiendo que en $this->conn tienes un objeto mysqli.

Déjame cualquier duda en los comentarios.

Eso que planteas no debería representar ningún inconveniente pues, en las variables de sesión, guardarás su id de usuario pero nada te impide refrescar a qué tiene acceso cada vez que recargas la página.

Me explico: con las variables de sesión evitas pedirle la contraseña al usuario cada vez que recarga una página dentro de su sesión, pero no te cuesta nada, a partir del id del usuario, comprobar a si aún tiene acceso al panel de administración y, si ya no lo tiene, cerrarle la sesión.

Siendo prácticos, deberías sustituir ese empty($_SESSION['admin']) que te impide estar al día de lo último que se registra en la base de datos, por un !$this->check_admin($_SESSION['id']) donde check_admin() lo puedes definir como:

function check_admin($id){
    return $this->conn->query("
        SELECT * FROM tu_tabla_de_usuarios
          WHERE id=".($id*1).";
    ")->fetch_assoc()['admin'];
}

O su equivalente en PDO o consulta preparada, suponiendo que en $this->conn tienes un objeto mysqli.

Déjame cualquier duda en los comentarios.

Eso que planteas no debería representar ningún inconveniente pues, en las variables de sesión, guardarás su id de usuario pero nada te impide refrescar a qué tiene acceso cada vez que recargas la página.

Me explico: con las variables de sesión evitas pedirle la contraseña al usuario cada vez que recarga una página dentro de su sesión, pero no te cuesta nada, a partir del id del usuario, comprobar a si aún tiene acceso al panel de administración y, si ya no lo tiene, cerrarle la sesión.

Lo que te está sucediendo es que has montado un club y has repartido carnets a los socios, pero no compruebas los pagos desde que se dieron de alta y, de esta forma, no te enteras de cuando dejan de pagar sus cuotas. ¿Cómo lo arreglas? No te queda más remedio que comprobando los pagos cada vez que hacen uso del club. O sea, que con el carnet $_SESSION no es suficiente. Está bien para los primeros días, pero no vale para siempre. Debes comprobar los pagos con query.

Siendo prácticos, deberías sustituir ese empty($_SESSION['admin']) que te impide estar al día de lo último que se registra en la base de datos, por un !$this->check_admin($_SESSION['id']) donde check_admin() lo puedes definir como:

function check_admin($id){
    return $this->conn->query("
        SELECT * FROM tu_tabla_de_usuarios
          WHERE id=".($id*1).";
    ")->fetch_assoc()['admin'];
}

O su equivalente en PDO o consulta preparada, suponiendo que en $this->conn tienes un objeto mysqli.

Déjame cualquier duda en los comentarios.

Origen Enlace
David JP
  • 11.1k
  • 1
  • 11
  • 29

Eso que planteas no debería representar ningún inconveniente pues, en las variables de sesión, guardarás su id de usuario pero nada te impide refrescar a qué tiene acceso cada vez que recargas la página.

Me explico: con las variables de sesión evitas pedirle la contraseña al usuario cada vez que recarga una página dentro de su sesión, pero no te cuesta nada, a partir del id del usuario, comprobar a si aún tiene acceso al panel de administración y, si ya no lo tiene, cerrarle la sesión.

Siendo prácticos, deberías sustituir ese empty($_SESSION['admin']) que te impide estar al día de lo último que se registra en la base de datos, por un !$this->check_admin($_SESSION['id']) donde check_admin() lo puedes definir como:

function check_admin($id){
    return $this->conn->query("
        SELECT * FROM tu_tabla_de_usuarios
          WHERE id=".($id*1).";
    ")->fetch_assoc()['admin'];
}

O su equivalente en PDO o consulta preparada, suponiendo que en $this->conn tienes un objeto mysqli.

Déjame cualquier duda en los comentarios.