mi problema es que al momento de ingresar al login(con los datos correctos) me redirige de nuevo al index del login para entrar, y cuando modifico el header(location: index1.php) me envia al index1 que es el que quiero pero no me deja ingresar a la pagina y me dice que se redirecciona demasiadas veces aca les dejo el codigo si me pueden ayudar
<?php
require('conexion.php');
//-----------------------------------este es el index del login
//-----------------------------------------------------------------------
if(!empty($_POST))
{
// asigno a las variables los valores ingresados por teclado
$usuario = htmlentities($_POST['usuario']);
// htmlentities --> funcion de php evita ataques xss (xss son codigos javascript y html)
// un ejemplo seria = <script>alert("hola");</script>
$usuario = mysqli_real_escape_string($mysqli,$_POST['usuario']);
// mysqli_real_escape_string --> funcion de php evita ataques sql injection (inyecciones de sentencias sql)
// un ejemplo seria = 'or'1'=1
$password = htmlentities($_POST['password']);
$password = mysqli_real_escape_string($mysqli,$_POST['password']);
// mysqli_real_escape_string es una metodo de php para evitar ejecucion de inyeccion sql
// atravez de ingreso de carateres especiales por ej. ...coma ... comilla simple ... comilla doble
// este metodo limpia esos caracteres especiales
$error = '';
//sha1 --> metodo que encripta la contraseña para consultarlo con la base datos
$sha1_pass = sha1($password);
//consulta sql
$sql = "SELECT id, id_tipo FROM usuarios WHERE usuario = '$usuario' AND password = '$sha1_pass'";
// ejecuto la consulta
$result=$mysqli->query($sql);
// obtengo la cantidad de registros en la tabla usuarios
$rows = $result->num_rows;
// si existe el usuario y la contraseña
if($rows > 0) {
$row = $result->fetch_assoc();
// les asigno a las variables de sesion los valores obtenidos de la base datos
$_SESSION['id_usuario'] = $row['id'];
$_SESSION['tipo_usuario'] = $row['id_tipo'];
// nos envia a pagina de bienvenida index1.php
header("location: index1.php");
} else {
// sino nos muestra este mensaje
$error = "El nombre usuario o la contraseña son incorrectos";
}
}
?>
<?php
//---------------- esta es la parte de index1
session_start();
if(!isset($_SESSION["id_usuario"])){
header("Location: index1.php");
}
//-------------------------------------------
require 'conexion.php';
$idUsuario = $_SESSION['id_usuario'];
$sql = "SELECT u.id, p.nombre FROM usuarios AS u INNER JOIN personal AS p ON u.id_personal=p.id WHERE u.id = '$idUsuario'";
$result=$mysqli->query($sql);
$row = $result->fetch_assoc();
?>
si me pueden ayudar se los agradeceria