Tengo un formulario de usuario y contraseña que envia los datos al siguiente checklogin.php
<?php
session_start();
?>
<?php
$host_db = "localhost";
$user_db = "database1";
$pass_db = "mypass";
$db_name = "usuariodatabase";
$conexion = new mysqli($host_db, $user_db,$pass_db, $db_name);
if ($conexion->connect_error)
{
die("Conexion fallida con la base de datos" . $conexion->connect_error);
}
$username = $_POST['username'];
$password = $_POST['password'];
$sql = "SELECT * FROM `usuarios` WHERE `usuario`='$username';";
$result = $conexion->query($sql);
if ($result->num_rows > 0){
}
$row = $result->fetch_array(MYSQLI_ASSOC);
if (password_verify($password, $row['contrasena']))
{
//AQUI GUARDO LAS VARIABLES DE LA BD PARA SER USADAS EN PANEL-CONTROL.PHP
$_SESSION['loggedin'] = true;
$_SESSION['usuario'] = $username;
$_SESSION['start'] = time();
$_SESSION['expire'] = $_SESSION['start'] + (5 * 800000);
echo "Bienvenido! ".$_SESSION['usuario'];
echo "<br><br><a href=panel-control.php>PANEL DE CONTROL</a>";
}
else
{
echo "Usuario o contraseña estan incorrectos.";
echo "<br><a href='logearse.html'>Volver a Intentarlo</a>";
}
mysqli_close($conexion);
?>
Luego de que se loguea la persona puede ver el siguiente panel-de-control.php el cual tiene un bloque en php donde se inicia la sesión y una parte HTML en el cual hay dos cajas de texto
<?php
session_start();
$now = time();
if($now > $_SESSION['expire'])
{
session_destroy();
echo "Su sesion a terminado,
<a href='index.html'>Necesita Hacer Login</a>";
exit;
}
?>
<HTML>
<body>
<input id=input1>
<input id=input2>
</body>
</HTML>
Cómo podría no mostrar las dos cajas para el usuario llamemoslo X, es decir, que solo se muestre una caja en este caso el input1 ya que el no tiene permiso para eso, y para el usuario Z que tiene privilegios elevados si pueda ver las dos cajas, me imagino eso se hace con codigo PHP dentro del HTML en el cual se valida el usuario y la caja 1 debe ir dentro de ese codigo ¿estoy en lo cierto?