Estoy comenzando en este mundo de la programación, estoy realizando un pequeño proyecto, el problema que tengo es al momento de copiar la URL me deja acceder al panel administrador, con solo copiar la URL, de que manera puedo controlarlo. Este es la manera que manejo el inicio de sesión, quizás no sea la mejor forma.
<?php
session_start();
include('conexion.php');
$usu = $_POST["txtusuario"];
$pass = $_POST["txtpassword"];
$rol = $_POST["rol"];
$queryusuario = mysqli_query($con,"SELECT * FROM login WHERE usuario ='$usu' and pass = '$pass' and rol = '$rol'");
$nr = mysqli_num_rows($queryusuario);
if ($nr == 1 )
{
if($rol=="Usuario")
{
header("Location: pag_user.php");
}
if($rol=="Operador")
{
header("Location: pag_user.php");
}
else if ($rol=="Admin")
{
header("Location: pag_admin.php");
}
else if ($rol=="Dir")
{
header("Location: pag_admin.php");
}
else if ($rol=="Infor")
{
header("Location: pag_admin.php");
}
else if ($rol=="Dev")
{
header("Location: pag_admin.php");
}
}
else
{
echo '<script type="text/javascript">alert("Usuario o contrasena incorrectos");</script>';
echo '<script> window.location="index.php"; </script>';
}
?>