0

lo que necesito es realizar un Select en Mysql pero donde las condiciones sean el usuario que inició la sesión y un campo en la base de datos pero hasta ahora no lo consigo.

Tengo una tabla donde tengo los registros de un usuario y entre ellos está la empresa a la que pertenece y necesito hacer una consulta a la base de datos usando el valor del usuario que inició la sesión y la empresa como mencioné.

Probé con varios ejemplos sin éxito y tampoco encuentro una pregunta anterior que pueda ayudarme a completar lo que necesito.

En mi proyecto ya tengo un proceso de autenticación con roles que funciona correctamente pero necesito añadir esta segunda condición

Esto es el index donde se muestran los campos para el logueo

<?php
session_start();
if(isset($_SESSION['usuario'])){
  if($_SESSION['usuario']['tipo'] == "Admin"){
    header('Location: php/admin/');
  }else if($_SESSION['usuario']['tipo'] == "Usuario"){
    header('Location: php/usuario/');
  }
}
?>
  <!DOCTYPE html>
  <html lang="en">

  <head>
    <meta charset="utf-8">
  </head>

  <body>
    <div class="error">
      <div class="container">
        <span>Datos no coinciden. Favor intenta nuevamente.</span>
      </div>
    </div>
    <div class="container">
      <div class="row">
        <div class="main">
          <form action="" id="formlg">
            <input type="text" class="form-control" pattern="[A-Za-z0-9_-]{1,15}" name="userlg" placeholder="Usuario" required>
            <input type="text" class="form-control" pattern="[A-Za-z0-9_-]{1,15}" name="clavelg" placeholder="Clave" required>
            <input type="submit" class="botonlg form-control btn btn-primary" value="Iniciar Sesión">
          </form>
        </div>
      </div>
    </div>

Esto corresponde al login.php

<?php

if(!empty($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest'){
  require 'conexion.php';
  sleep(2);  
  session_start();
  
 $mysqli->set_charset('utf8');
  
  $usuario = $mysqli->real_escape_string($_POST['userlg']);
  $clave = $mysqli->real_escape_string($_POST['clavelg']);

  if($nueva_consulta = $mysqli->prepare("SELECT * FROM usuarios WHERE usuario = ? AND clave = ?")){
    $nueva_consulta ->bind_param('ss', $usuario, $clave);
    $nueva_consulta ->execute();
    $resultado = $nueva_consulta->get_result();
  if($resultado ->num_rows == 1){
    $datos = $resultado ->fetch_assoc();
    $_SESSION['usuario'] = $datos;
    echo json_encode(array('error' => false, 'tipo'=>$datos['tipo']));
  }else{
    echo json_encode(array('error'=>true));
  }
    $nueva_consulta->close();
  }
}

$mysqli -> close();

?>

Creo que sería mejor hacer la consulta ya en el login.php pues todo lo que se mostrará en el proyecto estará condicionado por el usuario y la empresa como ya comenté.

Agradezco el tiempo y la atención.

9
  • No termino de entender tu pregunta. Estas pasando dos parametros.. que estarias preguntando exactamente? el 1 ene. 2019 a las 21:13
  • Gracias por responder. A ver si me puedo dar a entender mejor. Lo que necesito es poder hacer una consulta a la base de datos pero añadiendo estas condiciones. Primero el usuario que inició la sesión y segundo la empresa a la que pertenece (hay un campo para esta en la base de datos. No se si aclaro un poco con esto. Entiendo que el login ahora se hace con el usuario y la clave como suele ser común pero todas las demás consultas en el proyecto deben realizarse también en base al usuario logueado y la empresa. el 1 ene. 2019 a las 22:03
  • Si te he entendido bien, si la info de empresa está en la tabla usuarios añades una tercera condición al where, si está en otra tabla necesitarías hacer un join. Si esta es la pregunta, para poder responder adecuadamente es necesario saber la estructura de la/s tabla/s implicada/s y cómo se relacionan.
    – Carmen
    el 1 ene. 2019 a las 22:31
  • No termino de entender que queres. si todas las otras consultas son usuario/empresa, cual es el problema que tenes? tu primer consulta devuelve la empresa? el 1 ene. 2019 a las 22:36
  • Esta es la tabla como la tengo ahora CREATE TABLE usuarios ( userID int(11) NOT NULL, nombre varchar(100) NOT NULL, usuario varchar(100) NOT NULL, correo varchar(200) NOT NULL, clave varchar(100) NOT NULL, tipo varchar(100) NOT NULL, empresa varchar(200) NOT NULL, fecha timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8; el 1 ene. 2019 a las 22:37

1 respuesta 1

0

Creo que lo que quieres hacer es guardar el nombre de usuario además de la empresa a la que trabaja para despues usarlas en futuras consultas, ya que serán un condicionante.

Cuando el usuario inicie sesión crea dos variables de sesión, una con el nombre y otra con la empresa:

<?php
  session_start()
  $_SESSION['user'] = $_POST['userInput];
  $_SESSION['company'] = $_POST['companyInput];
?>

Más tarde, para usarlo en consultas en otras páginas .php:

<?php
  session_start()

  $user = $_SESSION['user'];
  $company = $_SESSION['company'];

  $con = "SELECT * FROM table WHERE user = '$user' and company = '$company'"
?>

1
  • Muchas gracias! Con esto ya pude resolver el problema. Gracias por el tiempo y la paciencia. el 2 ene. 2019 a las 12:45

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.