Estoy desarrollando una página Web, que tiene usuarios correspondietes a ciudades, para ser más precisa esta construida de la siguiente forma (Y esta hecha en Postgres)
USER
┌────────────┬───────────┐ │ cv_usuario │ Password │ ├────────────┼───────────┤ │ 011 │ Ciudad1 │ │ 022 │ Ciudad2 │ └────────────┴───────────┘
Y por otra parte tengo la tabla CIUDADES
┌────────────┬───────────┬─────────────┐ │ cv_ciudad │ nombre │ Habitantes │ ├────────────┼───────────┼─────────────┤ │ 011 │ Del Valle │ 123823 │ │ 022 │ Madero │ 998337 │ └────────────┴───────────┴─────────────┘
Básicamente mi sitio web necesita hacer lo siguiente:
- Login (que ingresa con el nombre de usuario correspondiente a su clave de ciudad)
- Cuando acceda abre un mapa que tengo montado con una api de google, el cual que tiene las capas de las ciudades
- Cuando le das en el botón VER FICHA te debe cargar todos los datos correspondientes a esa ciudad (lanza una consulta con los datos correspondiente), PERO, si le das clic en una ciudad diferente, debe mostrar un mensaje:
¡No tiene permiso para acceder a los datos de esta ciudad!
Hasta ahorita he logrado acceder al dar clic a la ciudad con la que acceso pero no he podido lograr validar con una ciudad diferente. Estoy trabajando con php
Mi codigo php del Login donde construyo mi valiable de inicio de sesion
session_start();
$_SESSION['varname'] = $userName;
echo "Welcome " . $userName;
header("Location: ../index.php"); //Me dirijo a index de mi página que contiene el mapa
En mi mapa muestro una ficha pequeña con un enlace, el cual contiene un xml donde manejo un predato para dirigir a la ficha de información con su correspondiente clave
<campo predato="CIUDAD|http://127.0.0.1/CIUDADES/verficha.php?varname=">
<nombre>clavegeo</nombre>
<alias>Ficha</alias>
</campo>
y en mi ficha de información tengo lo siguiente: Reasigno lo almacenado en el inicio de sesion en otra variable
$ciudad = $_SESSION['varname'];
y alli viene mi duda como valido para que solo muestre lo que corresponde a esa ciudad. al momento tengo algo asi
if ($ciudad) {
$query="Select *
from ciudad
where cv_ciudad
in ($ciudad) )
;";
$result = pg_query($query) or die('Query failed: ' .
pg_last_error());
$rows = pg_num_rows ($result);
$i = pg_num_fields($result);
}
else {
echo "<br><center>¡No tiene permiso para acceder a los datos de esta ciudad!";
echo $ciudad;
}
Sin embargo si doy clic a otra ciudad y le doy en -mostrar ficha- me manda perfectamente la consulta de esa ciudad aun que no corresponda con la clave con la que acceso en el login :(
Espero puedan ayudarme amigos, de antemano gracias