0

Sólo se puede acceder a la página http://localhost:8081/daw/menu_cliente.php y sus derivadas si tenemos iniciada una sesión.

Para acceder al panel de administración del cliente, páginas anteriores, debemos estar logueados previamente con un inicio de sesión, una variable de sesión $_SESSION, si no es así, y el usuario anónimo quiere acceder a dichas páginas desde la URL, debe darnos error y retornarnos a un fichero error404.php o bien a una página personalizada con el texto "Debe previamente iniciar sesión".

¿Cómo puedo comprobarlo? ¿Deberíamos comprobar lo siguiente?

if(!isset($_SESSION['cliente'])){ o si $_SESSION['cliente']==null

Código:

<?php
    header('Content-Type: text/html; charset=UTF-8');
    //Iniciar una nueva sesión o reanudar la existente.
    session_start();
    //Si existe la sesión "cliente"..., la guardamos en una variable.
    if (isset($_SESSION['cliente'])){
        $cliente = $_SESSION['cliente'];
    }
?>

<!DOCTYPE html>
<html lang="es">
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
        <title>Panel del cliente</title>
        <script src="https://ajax.googleapis.com/ajax/libs/jquery/2.1.1/jquery.min.js"></script>
    </head>

    <body>
        <div id="sesion_cliente">
            <?php 
            //Si existe la sesión "cliente"...
            if(isset($_SESSION['cliente'])){
                echo "<p class='negrita'>Bienvenido ".$cliente."&nbsp;&nbsp;";
                echo "<a href='reservar.php?salir=1'>Salir</a></p>";
                //Si existe y hemos pulsado el link "Salir"...
                if(isset($_REQUEST["salir"])){
                    //Borramos o destruimos la sesión "cliente".
                    unset($_SESSION["cliente"]);
                }
            }
            ?>
        </div>

        <div id="menu_cliente">
            <ul id="menu_horizontal">
                <li class="nueva" id="nueva"><a class="active" href="menu_cliente.php?nueva=1#nueva">NUEVA OPINIÓN</a></li>
                <li class="ver" id="ver"><a href="menu_cliente.php?ver=1#ver">VER OPINIONES</a></li>
                <li class="eliminar" id="eliminar"><a href="menu_cliente.php?eliminar=1#eliminar">ELIMINAR OPINIÓN</a></li>
                <li class="datos_cliente" id="datos_cliente"><a href="menu_cliente.php?datos_cliente=1#datos_cliente">DATOS PERSONALES</a></li>
            </ul>

            <div id="cuerpo_body">
                <!-- Aqui va todo el código del cuerpo... -->
            </div>
        </div>
    </body>
</html>
2
  • La validación que tienes de if (isset($_SESSION['cliente'])){ esta correcta. solo agregas su respectivo }else{ para hacer el re direccionamiento o cargar el mensaje personalizado.
    – Andrés
    el 3 ene. 2018 a las 15:30
  • Me parece que leer el punto 2 de esta respuesta te puede servir.
    – Marcos
    el 3 ene. 2018 a las 15:46

1 respuesta 1

1

Lo tienes bien, solo debes hacer un header('Location: error.php');

Por lo general cuando alguien no esta logueado lo que se hace es mandarlo a loguearlo. Algo asi:

<?php
    header('Content-Type: text/html; charset=UTF-8');
    //Iniciar una nueva sesión o reanudar la existente.
    session_start();
    //Si existe la sesión "cliente"..., la guardamos en una variable.
    if (isset($_SESSION['cliente'])){
        $cliente = $_SESSION['cliente'];
    }else{
 header('Location: login.php');//Aqui lo redireccionas al lugar que quieras.
     die() ;

    }
?>

<!DOCTYPE html>
<html lang="es">
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
        <title>Panel del cliente</title>
        <script src="https://ajax.googleapis.com/ajax/libs/jquery/2.1.1/jquery.min.js"></script>
    </head>

    <body>
        <div id="sesion_cliente">
            <?php 
            //Si existe la sesión "cliente"...
            if(isset($_SESSION['cliente'])){
                echo "<p class='negrita'>Bienvenido ".$cliente."&nbsp;&nbsp;";
                echo "<a href='reservar.php?salir=1'>Salir</a></p>";
                //Si existe y hemos pulsado el link "Salir"...
                if(isset($_REQUEST["salir"])){
                    //Borramos o destruimos la sesión "cliente".
                    unset($_SESSION["cliente"]);
                }
            }
            ?>
        </div>

        <div id="menu_cliente">
            <ul id="menu_horizontal">
                <li class="nueva" id="nueva"><a class="active" href="menu_cliente.php?nueva=1#nueva">NUEVA OPINIÓN</a></li>
                <li class="ver" id="ver"><a href="menu_cliente.php?ver=1#ver">VER OPINIONES</a></li>
                <li class="eliminar" id="eliminar"><a href="menu_cliente.php?eliminar=1#eliminar">ELIMINAR OPINIÓN</a></li>
                <li class="datos_cliente" id="datos_cliente"><a href="menu_cliente.php?datos_cliente=1#datos_cliente">DATOS PERSONALES</a></li>
            </ul>

            <div id="cuerpo_body">
                <!-- Aqui va todo el código del cuerpo... -->
            </div>
        </div>
    </body>
</html>
2
  • ¿y se puede mostrar la página de error404.php durante 5 segundos y luego se redireccione automáticamente a login.php?
    – omaza1990
    el 3 ene. 2018 a las 15:38
  • 2
    En la pagina error404.php puedes usar javascript para redireccionar. Yo uso este script. <script type="text/javascript"> function redireccionar(){ window.location.assign("login.php"); } setTimeout ("redireccionar()", 2000); //tiempo expresado en milisegundos </script>
    – Alvarez
    el 3 ene. 2018 a las 15:47

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.