Skip to main content
se eliminaron 115 caracteres en el cuerpo; etiquetas editadas
Origen Enlace
gbianchi
  • 20.6k
  • 13
  • 40
  • 60

<?php
session_start();
include('conexion.php');

$usu    = $_POST["txtusuario"];
$pass   = $_POST["txtpassword"];
$rol    = $_POST["rol"];

$queryusuario = mysqli_query($con,"SELECT * FROM login WHERE usuario ='$usu' and pass = '$pass' and rol = '$rol'");
$nr = mysqli_num_rows($queryusuario);  
    
if ($nr == 1 )  
    { 
        if($rol=="Usuario")
            {                   
                header("Location: pag_user.php");
            }
        if($rol=="Operador")
            {               
                header("Location: pag_user.php");
            }           
        else if ($rol=="Admin")
            {
                header("Location: pag_admin.php");
            }
        else if ($rol=="Dir")
            {
                header("Location: pag_admin.php");
            }
        else if ($rol=="Infor")
            {
                header("Location: pag_admin.php");
            }
        else if ($rol=="Dev")
            {
                header("Location: pag_admin.php");
            }
    }
else
    {
        echo '<script type="text/javascript">alert("Usuario o contrasena incorrectos");</script>'; 
        echo '<script> window.location="index.php"; </script>';
    }

?>

<?php
session_start();
include('conexion.php');

$usu    = $_POST["txtusuario"];
$pass   = $_POST["txtpassword"];
$rol    = $_POST["rol"];

$queryusuario = mysqli_query($con,"SELECT * FROM login WHERE usuario ='$usu' and pass = '$pass' and rol = '$rol'");
$nr = mysqli_num_rows($queryusuario);  
    
if ($nr == 1 )  
    { 
        if($rol=="Usuario")
            {                   
                header("Location: pag_user.php");
            }
        if($rol=="Operador")
            {               
                header("Location: pag_user.php");
            }           
        else if ($rol=="Admin")
            {
                header("Location: pag_admin.php");
            }
        else if ($rol=="Dir")
            {
                header("Location: pag_admin.php");
            }
        else if ($rol=="Infor")
            {
                header("Location: pag_admin.php");
            }
        else if ($rol=="Dev")
            {
                header("Location: pag_admin.php");
            }
    }
else
    {
        echo '<script type="text/javascript">alert("Usuario o contrasena incorrectos");</script>'; 
        echo '<script> window.location="index.php"; </script>';
    }

?>

<?php
session_start();
include('conexion.php');

$usu    = $_POST["txtusuario"];
$pass   = $_POST["txtpassword"];
$rol    = $_POST["rol"];

$queryusuario = mysqli_query($con,"SELECT * FROM login WHERE usuario ='$usu' and pass = '$pass' and rol = '$rol'");
$nr = mysqli_num_rows($queryusuario);  
    
if ($nr == 1 )  
    { 
        if($rol=="Usuario")
            {                   
                header("Location: pag_user.php");
            }
        if($rol=="Operador")
            {               
                header("Location: pag_user.php");
            }           
        else if ($rol=="Admin")
            {
                header("Location: pag_admin.php");
            }
        else if ($rol=="Dir")
            {
                header("Location: pag_admin.php");
            }
        else if ($rol=="Infor")
            {
                header("Location: pag_admin.php");
            }
        else if ($rol=="Dev")
            {
                header("Location: pag_admin.php");
            }
    }
else
    {
        echo '<script type="text/javascript">alert("Usuario o contrasena incorrectos");</script>'; 
        echo '<script> window.location="index.php"; </script>';
    }

?>

<?php
session_start();
include('conexion.php');

$usu    = $_POST["txtusuario"];
$pass   = $_POST["txtpassword"];
$rol    = $_POST["rol"];

$queryusuario = mysqli_query($con,"SELECT * FROM login WHERE usuario ='$usu' and pass = '$pass' and rol = '$rol'");
$nr = mysqli_num_rows($queryusuario);  
    
if ($nr == 1 )  
    { 
        if($rol=="Usuario")
            {                   
                header("Location: pag_user.php");
            }
        if($rol=="Operador")
            {               
                header("Location: pag_user.php");
            }           
        else if ($rol=="Admin")
            {
                header("Location: pag_admin.php");
            }
        else if ($rol=="Dir")
            {
                header("Location: pag_admin.php");
            }
        else if ($rol=="Infor")
            {
                header("Location: pag_admin.php");
            }
        else if ($rol=="Dev")
            {
                header("Location: pag_admin.php");
            }
    }
else
    {
        echo '<script type="text/javascript">alert("Usuario o contrasena incorrectos");</script>'; 
        echo '<script> window.location="index.php"; </script>';
    }

?>
etiquetas editadas; título editado
Enlace

¿Comó restringir el acceso por URL ¿como evitar entrar a una páginapaginas mediante la url sin logueologearse?

Origen Enlace

¿Comó restringir el acceso por URL a una página sin logueo?

Estoy comenzando en este mundo de la programación, estoy realizando un pequeño proyecto, el problema que tengo es al momento de copiar la URL me deja acceder al panel administrador, con solo copiar la URL, de que manera puedo controlarlo. Este es la manera que manejo el inicio de sesión, quizás no sea la mejor forma.

<?php
session_start();
include('conexion.php');

$usu    = $_POST["txtusuario"];
$pass   = $_POST["txtpassword"];
$rol    = $_POST["rol"];

$queryusuario = mysqli_query($con,"SELECT * FROM login WHERE usuario ='$usu' and pass = '$pass' and rol = '$rol'");
$nr = mysqli_num_rows($queryusuario);  
    
if ($nr == 1 )  
    { 
        if($rol=="Usuario")
            {                   
                header("Location: pag_user.php");
            }
        if($rol=="Operador")
            {               
                header("Location: pag_user.php");
            }           
        else if ($rol=="Admin")
            {
                header("Location: pag_admin.php");
            }
        else if ($rol=="Dir")
            {
                header("Location: pag_admin.php");
            }
        else if ($rol=="Infor")
            {
                header("Location: pag_admin.php");
            }
        else if ($rol=="Dev")
            {
                header("Location: pag_admin.php");
            }
    }
else
    {
        echo '<script type="text/javascript">alert("Usuario o contrasena incorrectos");</script>'; 
        echo '<script> window.location="index.php"; </script>';
    }

?>