lo que necesito es realizar un Select en Mysql pero donde las condiciones sean el usuario que inició la sesión y un campo en la base de datos pero hasta ahora no lo consigo.
Tengo una tabla donde tengo los registros de un usuario y entre ellos está la empresa a la que pertenece y necesito hacer una consulta a la base de datos usando el valor del usuario que inició la sesión y la empresa como mencioné.
Probé con varios ejemplos sin éxito y tampoco encuentro una pregunta anterior que pueda ayudarme a completar lo que necesito.
En mi proyecto ya tengo un proceso de autenticación con roles que funciona correctamente pero necesito añadir esta segunda condición
Esto es el index donde se muestran los campos para el logueo
<?php
session_start();
if(isset($_SESSION['usuario'])){
if($_SESSION['usuario']['tipo'] == "Admin"){
header('Location: php/admin/');
}else if($_SESSION['usuario']['tipo'] == "Usuario"){
header('Location: php/usuario/');
}
}
?>
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="utf-8">
</head>
<body>
<div class="error">
<div class="container">
<span>Datos no coinciden. Favor intenta nuevamente.</span>
</div>
</div>
<div class="container">
<div class="row">
<div class="main">
<form action="" id="formlg">
<input type="text" class="form-control" pattern="[A-Za-z0-9_-]{1,15}" name="userlg" placeholder="Usuario" required>
<input type="text" class="form-control" pattern="[A-Za-z0-9_-]{1,15}" name="clavelg" placeholder="Clave" required>
<input type="submit" class="botonlg form-control btn btn-primary" value="Iniciar Sesión">
</form>
</div>
</div>
</div>
Esto corresponde al login.php
<?php
if(!empty($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest'){
require 'conexion.php';
sleep(2);
session_start();
$mysqli->set_charset('utf8');
$usuario = $mysqli->real_escape_string($_POST['userlg']);
$clave = $mysqli->real_escape_string($_POST['clavelg']);
if($nueva_consulta = $mysqli->prepare("SELECT * FROM usuarios WHERE usuario = ? AND clave = ?")){
$nueva_consulta ->bind_param('ss', $usuario, $clave);
$nueva_consulta ->execute();
$resultado = $nueva_consulta->get_result();
if($resultado ->num_rows == 1){
$datos = $resultado ->fetch_assoc();
$_SESSION['usuario'] = $datos;
echo json_encode(array('error' => false, 'tipo'=>$datos['tipo']));
}else{
echo json_encode(array('error'=>true));
}
$nueva_consulta->close();
}
}
$mysqli -> close();
?>
Creo que sería mejor hacer la consulta ya en el login.php pues todo lo que se mostrará en el proyecto estará condicionado por el usuario y la empresa como ya comenté.
Agradezco el tiempo y la atención.
usuarios
(userID
int(11) NOT NULL,nombre
varchar(100) NOT NULL,usuario
varchar(100) NOT NULL,correo
varchar(200) NOT NULL,clave
varchar(100) NOT NULL,tipo
varchar(100) NOT NULL,empresa
varchar(200) NOT NULL,fecha
timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8;