Estoy haciendo uso de las sesiones en todas las páginas de mi sitio, es el mismo para todas al comienzo del body
:
<?php
session_start();
if (!isset($_SESSION["usuario"])){
header("Location:login.php");
}
?>
Tengo estas páginas:
login.php
validation.php
index.php
pagina2.php
Si el usuario ingresa directamente a la página2.php sin registrarse, automáticamente se le envía a la página login.php, una vez el usuario ingresa sus credenciales, pasa por el validation.php que lo envía al index.php
Aquí radica mi problema: ¿Cómo logro que el validation.php no me mande al index.php sino a la página actual desde donde se solicitó el login (pagina2.php por ejemplo)?
Ya sé que en mi validador tengo header("location:index.php");
que me envía a dicha página después del login.
Intenté usar el HTTP_REFERER en mi location así header("location:$_SERVER['HTTP_REFERER']");
, pero sin éxito, además por lo que leí no es muy recomendable.
Cómo puedo implementarlo correctamente?
Este es mi validation.php
<html lang="es" dir="ltr">
<head>
<meta charset="utf-8">
<title>Validando la sesión</title>
</head>
<body>
<?php
try {
$base=new PDO("mysql:host=localhost; dbname=login", "root", "");
$base->setAttribute (PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$sql="SELECT * FROM TABLENAME WHERE USUARIOS= :login AND PASSWORD= :password";
$resultado=$base->prepare($sql);
$login=htmlentities (addslashes($_POST["login"]));
$password=htmlentities (addslashes($_POST["password"]));
$resultado->bindValue(":login", $login);
$resultado->bindValue(":password", $password);
$resultado->execute();
$numero_registro=$resultado->rowCount();
if($numero_registro!=0) {
session_start ();
$_SESSION["usuario"]=$_POST["login"];
header("location:index.php");
} else {
header("location:login.php");
}
} catch (\Exception $e) {
die ("Error: " . $e->getMessage());
}
?>
</body>
</html>
PD: Estoy haciendo pruebas localmente con Wamp Uso MySQL para la base de datos de los usuarios
EDITADO
Añado login.php
<html>
<body class="align">
<div class="grid">
<div id="login">
<h2><img src="images/banner-wh.png" alt="Banner" style="max-width: 100%; width: auto;"></h2>
<form action="validation.php" method="POST">
<fieldset>
<p><label for="email">Usuario</label></p>
<p><input type="text" name="login" id="email"></p>
<p><label for="password">Contraseña</label></p>
<p><input type="password" name="password" id="password"></p>
<br><br>
<p><input class="with-arrow" type="submit" name="Enviar" value="Ingresar"> <i class="icon-arrow-right"></i> </p>
<br>
<h1 style="font-size: 12px;color: #444;">¿Olvidó su contraseña?</h1>
<h1 style="font-size: 10px;color: #555;">Escríbanos a <a href="mailto:contacto@mail.com?subject=Restablecer%20Contraseña%20-%20">contacto@mail.com</a><h1>
</fieldset>
</form>
</div> <!-- end login -->
</div>
</body>
</html>