//FUNCIONES LLAMADAS
//intentaba en esta función loguear dos tipos de usuario de la bd,
//se diferencia si es admin o usuario un campo "admin" de tipo tinyint(2)
//1 para admin, 0 para usuario. las passwords están cifradas con hash,
//pero no logró loguearlos.
function validarUser($usuario, $clave)
{
global $connect;
$consulta = "SELECT * FROM users WHERE (User='".$usuario."' OR EMail='".$usuario."') AND Password='".$clave."'";
$respuesta = mysqli_query($connect, $consulta);
if( $fila = mysqli_fetch_row($respuesta) ) //extrae la primera fila
{
if (password_verify($clave,$fila[3])) { //comparando lo ingresado en input con el valor del campo password en bd
session_start(); //habilita uso de sesiones
$_SESSION['usuario'] = $usuario;
$_SESSION['admin'] = $fila[5]; //crea variable de sesion llamado admin, asignandole el valor del campo en bd
return true;
} //cierre paswd verify
} //cierra fetch_row
return false;
}
function haIniciadoSesion()
{
session_start();
return isset( $_SESSION['usuario'] ); //preguntamos si ha sido asignado valor a ña variable
//Retorna true en caso de tener valor la variable
}
function esAdmin()
{
return $_SESSION['admin'];
}
<?php
//ARCHIVO PHP QUE RECIBE LOS DATOS DE USUARIO DEL FORM HTML
//Y LLAMA A LAS FUNCIONES DE VALIDAR DE UN ARCHIVO EXTERNO
require '../Model/Model_Depto.php';
$connect = conectar(); //conexion a bd
$usuario = $_POST['user'];
$clave = $_POST['pass'];
if( validarUser($usuario, $clave) ) {
//acceediendo
if(esAdmin())
header('Location: ../View/index_depto1.php');
else header('Location: ../View/index_depto2.php'); //direccion
} else {
//si no regresamos al formulario inicial
?>
<script>
alert('DATOS INCORRECTOS: NO SE PUDO IDENTIFICAR USUARIO')
location.href = "../View/login_depto.html";
</script>
<?php
desconectar();
}
?>