Implemente un sistema de sesiones para proteger mis archivos php, este lo incluyo en cada archivo php que muestra un menu.
<?php
// CONECTANDO AL SISTEMA SEGUN TIPO DE USUARIO//
if (isset($_SESSION['conectado']) && $_SESSION['conectado'] == true && $_SESSION['nivel']==0) {
// ------------------------ //
} else {
// MENSAJE DE ACCESO NEGADO //
echo ('<script>alert("No tiene permisos suficientes para acceder a esta parte del sistema");</script>');
echo ("<script>window.location = 'index.php';</script>");
exit;
// ------------------------ //
}
// ------------------------ //
$now = time();
if($now > $_SESSION['expira']) {
//DESTRUYO LA SESION, ANTES DE SACARLO DEL SISTEMA//
session_destroy();
// MENSAJE DE SESIÓN EXPIRADA //
echo ('<script>alert("Su sesión ha expirado");</script>');
echo ("<script>window.location = 'index.php';</script>");
exit;
}
// ------------------------ //
?>
Ocurre que tambien poseo otro tipo de archivo llamado acciones, estos son todas las acciones que ejecutan lo php: insertar, modificar, eliminar, consultar para evitar que la gente entre a ellos agregue:
if(!isset($_POST['submit'])){
}
echo ('<script>alert("No tiene permisos suficientes para acceder a esta parte del sistema");</script>');
echo ("<script>window.location = 'index.php';</script>");
exit;
y por ultimo tengo FUNCIONES, los cuales se encargan de llenar selects, checkbox, una que otra funcion que muestra los datos del usuarios y funciones que se activan con $.post de JSON.
El problema es que no se como proteger estos archivos y la persona podria acceder a ellos (aunque no todos muestran informacion importante)
*si uso el metodo del ISSET me dan error pues no hay submit y no los incluye al sistema.
*si incluyo el metodo de la session me da error porque debo iniciar la session antes , le escribo el session_start y me dice que ya han enviado el header (antes en el menu donde esta incluido este archivo de funcion
Que puedo hacer para evitar accedan a estos archivos?