Necesito un botón que dependiendo del tipo de perfil de un usuario me permita volver a una pagina principal.
Este botón puede estar en cualquier página secundaria del sistema pero lo probé en el archivo registrar_venta.php de la carpeta modulo_venta(el sistema tiene varios modulos y en todos debe aplicarse el mismo botón).
Por cada tipo de perfil que existe hay una interfaz y Hay ventanas/páginas del sistema que son compartidas entre perfiles, es decir dos tipos de perfiles pueden acceder a la misma ventana. Por eso no puedo hacer algo como esto
<a href="interfaz1.php" > Volver</a>
Ya que si la persona con el tipo de perfil 2 cliquea el botón "volver" entrará a una la interfaz1 en vez de la interfaz2 que es la correspondiente.
Mostraré a continuación como hago el código de validación en el LOGIN del sistema, el archivo se llama validar_login.php y esta en la carpeta ingreso(una carpeta diferente de la carpeta del archivo registrar_venta.php
<?php
session_start(); // Esta debe ser siempre la primera instrucción
include ("../includes/conexion.php");
// Limpiar variables de sesión
$_SESSION["user"] = '';
$_SESSION["rol"] = 0;
//funcion de seguridad
$usuario = mysqli_real_escape_string($conexion, $_POST["documento"]) ;
//funcon md5 contraseña encriptada
$clave = mysqli_real_escape_string($conexion, $_POST["clave"]) ;
// También se debe escapar este dato
$rol = mysqli_real_escape_string($conexion, $_POST["rol"]);
$consulta = " SELECT * FROM tblusuario WHERE documento = '$usuario'
and clave = '$clave' and tipo_usuario = '$rol' " ;
$resultado = mysqli_query($conexion , $consulta);
$datos = mysqli_fetch_assoc($resultado);
//-----------verificar los roles y las interfazes---------------
// $datos será falso si el usuario no existe
// o arreglo asociativo si el usuario fue encontrado
if($datos){
// Los datos son correctos, ahora sí se pueden crear las variables de sesión
$_SESSION["user"] = $usuario;
$_SESSION["rol"] = $rol;
if($rol == 1){
header("location:interfaz_superadmin.php");
} elseif($rol == 2){
header("location:interfaz_admin.php");
} elseif($rol == 3){
header("location:interfaz_operario.php");
} else {
// Limpiar variables de sesión
$_SESSION["user"] = '';
$_SESSION["rol"] = 0;
echo "No existe su rol ";
}
} else {
echo'<script type="text/javascript">
alert("Datos incorrectos");
window.location.href="login.php";
</script>';
}
?>
El código siguiente es para validar el usuario y el rol en la interfaz del superadministrador , el archivo se llama interfaz_superadmin.php
<?php
session_start(); // Esta debe ser siempre la primera instrucción
include "../includes/conexion.php";
// Verificación de usuario y rol
if(!isset($_SESSION['usuario']) // No existe la variable de usuario
|| $_SESION['usuario'] == '' // o está vacía
|| !isset($_SESSION['rol']) // No existe la variable de rol
|| $_SESSION['rol'] != 1) { // o no es 1 (superadmin)
// Redirigir
header('Location: login.php');
// Finalizar ejecución del script, no debes omitir este paso
exit;
}
?>
<html>
<head>
//AQUI MUESTRO LA INTERFAZ DEL USUARIO
Y el código siguiente esta en el archivo registrar_venta.php que es donde quiero implementar mi botón volver hacia la interfaz correspondiente
<?php
session_start(); // Esta debe ser siempre la primera instrucción
include "../includes/conexion.php";
$consulta_cliente = mysqli_query($conexion, "SELECT documento , concat(nombres,' ',apellidos) as 'nombre' FROM tbl_cliente");
$consulta_f_pago = mysqli_query($conexion, "SELECT codigo , nombre FROM tblformapago");
$consulta_producto = mysqli_query($conexion, "SELECT codigo , nombre FROM tblproductoterminado");
$consulta_categoria = mysqli_query($conexion, "SELECT codigo , nombre FROM tblcategoria ");
?>
<html>
<head>
<meta charset="utf-8">
<script src="http://code.jquery.com/jquery-1.11.0.min.js"></script>
<link rel="icon" href="../img/logo_prov_pestaña.png" />
<title>Salidas | ventas </title>
<link rel="stylesheet" href="../bootstrap/css/bootstrap.min.css">
<link rel="stylesheet" href="../bootstrap/css/estilos/compra.css">
<script src="../bootstrap/js/popper.min.js"></script>
<script src="../bootstrap/js/bootstrap.min.js"></script>
<script src="../bootstrap/js/jquery-3.5.1.min.js"></script>
<!-- <script src="../factura/funcion.js"></script> -->
</head>
<body>
<header class="d-flex justify-content-between">
<div class="d-flex justify-content-start mb-3 x">
<?php
$url = '../ingreso/interfaz_operario.php';
switch($_SESSION['rol']) {
case 1:
$url = '../ingreso/interfaz_superadmin.php';
break;
case 2:
$url = '../ingreso/interfaz_admin.php';
break;
}
// Mostrar botón
echo "<a href=\"$url\" class='btn btn-light'>Volver</a>";
?>
</header>
7
usas una ¿constante? llamadadocumento
, quizá sea una variable$documento
que existe en el archivo delinclude
. Luego, te dice que la variable$rol
no existe. Debes corregir eso.fetch
. Por otra parte, no veo que apliques ningún filtro en elSELECT
... te está trayendo todas las filas, ¿cómo decides el usuario que está solicitando esa consulta?$consulta = " SELECT * FROM tblusuario WHERE documento = '$usuario' and clave = '$clave' and tipo_usuario = '$rol' " ;
Ahí tienes la información necesaria para saber: 1. Si le está permitido a ese usuario entrar o no (si no le está permitido entrar, se mostrará una interfaz o mensaje de No permitido); 2. Verificar el rol y en base a él presentar la interfaz correspondiente.