Tengo un sistema de inicio de sesión web, donde si el usuario ya inició sesión en otro navegador o dispositivo bien sea desde el navegador de una pc o de un celular con iguales o diferentes IP, bloquee el nuevo inicio de sesión.
He conseguido setear una variable automática en la tabla del usuario llamada "cuentaactiva" en la base de datos cuando el usuario loguea y verificar dicha variable al iniciar sesión si coincide con la registrada, en caso de que coincida bloquea el ingreso hasta que no cierre la sesion en el otro dispositivo pero al momento de cerrar sesión no encuentro como sacar esa variable de la base de datos.
Acà les comparto mi código:
Login
<?php
session_start(); // Iniciando sesion
$error='';
if (isset($_POST['submit'])) {
if (empty($_POST['username']) || empty($_POST['password'])) {
$error = "Usuario o contraseña incorrectos, intenta vericando tu fecha de pago.";
}
else
{
$username=$_POST['username'];
$password=$_POST['password'];
include("config/db.php");
include("config/conexion.php");
$cuentaactiva = "si";
$username = mysqli_real_escape_string($con,(strip_tags($username,ENT_QUOTES)));
$password = mysqli_real_escape_string($con,(strip_tags($password,ENT_QUOTES)));
// $password = sha1($password);
// VALIDAR SESSION
$verificar_session = mysqli_query($con, "SELECT * FROM login WHERE cuentaactiva='$cuentaactiva'");
if(mysqli_num_rows($verificar_session) > 0){
echo'
<script>
alert("Ya has iniciado sesion en otro dispositivo, cierra la sesiòn e intenta nuevamente.");
window.location = "./index.php";
</script>';
exit();
}
// FIN VALIDAR
$sql = "SELECT username, password FROM login WHERE username = '" . $username . "' and password='".$password."';";
$query=mysqli_query($con,$sql);
$counter=mysqli_num_rows($query);
if ($counter==1){
$_SESSION['login_user_sys']=$username;
header("location: browse.php");
$ses_sql="UPDATE login Set
cuentaactiva='$cuentaactiva'
WHERE username='$username'";
mysqli_query($con,$ses_sql);
} else {
$error = "Usuario o contraseña incorrecto.";
}
}
}
?>
LOGOUT
<?php
session_start();
include("config/db.php");
include("config/conexion.php");
$cuentaactiva = "no";
$_SESSION = $username;
//ACTUALIZAR
$ses_sql="UPDATE login Set
cuentaactiva='$cuentaactiva'
WHERE username='$username'";
mysqli_query($con,$ses_sql);
//
mysqli_close($con);
if(session_destroy())
{
header("Location: index.php");
}
?>
Agradecería mucho su ayuda