Puede utilizar session_start()
y crear las variables de session ($_SESSION
) con las cuales verificaras que si esta definida esa variable de session lo dejaras accesar a la pagina, en tu caso es adminStock.php
.
Ejemplo:
<?php
require('conexion.php');
session_start();
if(isset($_SESSION["id_usuario"])){
header("Location: adminStock.php");
}
if(!empty($_POST))
{
$usuario = mysqli_real_escape_string($mysqli,$_POST['usuario']);
$password = mysqli_real_escape_string($mysqli,$_POST['password']);
$error = '';
$sha1_pass = sha1($password);
$sql = "SELECT id, id_tipo FROM usuarios WHERE usuario = '$usuario' AND password = '$sha1_pass'";
$result=$mysqli->query($sql);
$rows = $result->num_rows;
if($rows > 0) {
$row = $result->fetch_assoc();
$_SESSION['id_usuario'] = $row['id'];
$_SESSION['tipo_usuario'] = $row['id_tipo'];
header("location: adminStock.php");
} else {
$error = "El nombre o contraseña son incorrectos";
}
}
?>
<html>
<head>
<title>Login</title>
</head>
<body>
<form action="<?php $_SERVER['PHP_SELF']; ?>" method="POST" >
<div><label>Usuario:</label><input id="usuario" name="usuario" type="text" ></div>
<br />
<div><label>Password:</label><input id="password" name="password" type="password"></div>
<br />
<div><input name="login" type="submit" value="login"></div>
</form>
<br />
<div style = "font-size:16px; color:#cc0000;"><?php echo isset($error) ? utf8_decode($error) : '' ; ?></div>
</body>
</html>
Y dentro de adminStock.php
antes del DOCTYPE
de html deberás verificar que exista dicha variable de session de lo contrario lo regresaras al login de usuario.
Código:
<?php
session_start();
if (!isset($_SESSION['id_usuario'])) {
header("Location: index.php");
}
?>
Para poder manejar diferentes Stocks
primero que nada debes de tener una estructura en tu base de datos adecuada para poder manejar toda esa información y que dicha tabla donde manejes el stock tenga una llave foránea
que apunte hacia el id del usuario
para que al momento de que el usuario ingrese puedas hacer un select
de toda la información de stock de ese usuario con una clausula where
.