Skip to main content
1 de 2

Puede utilizar session_start() y crear las variables de session ($_SESSION) con las cuales verificaras que si esta definida esa variable de session lo dejaras accesar a la pagina, en tu caso es adminStock.php.

Ejemplo:

<?php
    require('conexion.php');
    
    session_start();
    
    if(isset($_SESSION["id_usuario"])){
        header("Location: adminStock.php");
    }
    
    if(!empty($_POST))
    {
        $usuario = mysqli_real_escape_string($mysqli,$_POST['usuario']);
        $password = mysqli_real_escape_string($mysqli,$_POST['password']);
        $error = '';
        
        $sha1_pass = sha1($password);
        
        $sql = "SELECT id, id_tipo FROM usuarios WHERE usuario = '$usuario' AND password = '$sha1_pass'";
        $result=$mysqli->query($sql);
        $rows = $result->num_rows;
        
        if($rows > 0) {
            $row = $result->fetch_assoc();
            $_SESSION['id_usuario'] = $row['id'];
            $_SESSION['tipo_usuario'] = $row['id_tipo'];
            
            header("location: adminStock.php");
            } else {
            $error = "El nombre o contraseña son incorrectos";
        }
    }
?>
<html>
    <head>
        <title>Login</title>
    </head>
    
    <body>
        <form action="<?php $_SERVER['PHP_SELF']; ?>" method="POST" > 
            <div><label>Usuario:</label><input id="usuario" name="usuario" type="text" ></div>
            <br />
            <div><label>Password:</label><input id="password" name="password" type="password"></div>
            <br />
            <div><input name="login" type="submit" value="login"></div> 
        </form> 
        
        <br />
        
        <div style = "font-size:16px; color:#cc0000;"><?php echo isset($error) ? utf8_decode($error) : '' ; ?></div>
    </body>
</html>

Y dentro de adminStock.php antes del DOCTYPE de html deberás verificar que exista dicha variable de session de lo contrario lo regresaras al login de usuario.

Código:

<?php
session_start();

if (!isset($_SESSION['id_usuario'])) {
   header("Location: login.php");
}
?>