He creado un código que diferencia niveles de usuario, en concreto 2, cliente y administrador a la hora de loguearse empleando PDO.
La cosa es que es que inicialmente puse en la página de cliente este código
cliente.php
<BODY>
<!-- NIVEL USUARIO -->
<?PHP
/*
En este código comprobamos el nivel de privilegio del usuario logueado
1 -> Super usuario
2 -> Usuario plano
En función de este redirigimos a una página u otra.
*/
session_start();
if(isset($_SESSION["usuario"])){
if($_SESSION["usuario"]["privilegio"] == 1){
header("location:admin.php");
}
}else{
header("location:index.php");
}
?>
<!------------------------->
<h1> <strong>Bienvenido </strong><?php echo $_SESSION["usuario"]["nombre"]; ?></h1>
<p> Panel de control | <?php echo $_SESSION["usuario"]["privilegio"] ==1? 'Admin' : 'Cliente'; ?></p>
</body>
Y en la del administrador este otro código muy parecido
admin.php
<?PHP
/*
En este código comprobamos el nivel de privilegio del usuario logueado
1 -> Super usuario
2 -> Usuario plano
En función de este redirigimos a una página u otra.
*/
session_start();
if(isset($_SESSION["usuario"])){
if($_SESSION["usuario"]["privilegio"] == 2){
header("location:cliente.php");
}
}else{
header("location:index.php");
}
?>
<!------------------------->
<h1> <strong>Bienvenido </strong><?php echo $_SESSION["usuario"]["nombre"]; ?></h1>
<p> Panel de control | <?php echo $_SESSION["usuario"]["privilegio"] ==1? 'Admin' : 'Cliente'; ?></p>
Hasta aquí iba genial, porque conseguía que si alguien cambia la url de manera manual, el código comprueba dicho nivel y no te permite pasar al otro nivel de usuario.
El problema es cuando he querido simplificar mi código, ya que al ser tan parecido pensé en crear un fichero php aparte y llamarlo en ambos ficheros, admin.php y cliente.php
Hice lo siguiente
nivelUsuario.php
session_start();
if(isset($_SESSION["usuario"])){
if($_SESSION["usuario"]["privilegio"] == 1){
header("location:admin.php");
} else {
header("location:cliente.php");
}
}else{
header("location:index.php");
}
Y en admin.php y cliente.php lo llamo con un include.
<BODY>
<!-- NIVEL USUARIO -->
<?PHP
session_start();
include 'PHP/LogIn/nivelUsuario.php';
?>
<!------------------------->
<h1> <strong>Bienvenido </strong> <?php echo $_SESSION["usuario"]["nombre"]; ?></h1>
<p> Panel de control | <?php echo $_SESSION["usuario"]["privilegio"] ==1? 'Admin' : 'Cliente'; ?></p>
El problema ahora es que SIEMPRE salta a la página del admin.php y además ya no hay seguridad, si yo en la url pongo https//:blabla/admin.php o https//:blabla/cliente.php, no hay seguridad alguna, va directo a esa página sin importar nada.
Otro error que me sale es este
ERR_TOO_MANY_REDIRECTS
osea queda en un bucle eterno