Puede utilizar session_start()
y crear las variables de session ($_SESSION
) con las cuales verificaras que si esta definida esa variable de session lo dejaras accesar a la pagina, en tu caso es adminStock.php
.
Ejemplo:
<?php
require('conexion.php');
session_start();
if(isset($_SESSION["id_usuario"])){
header("Location: adminStock.php");
}
if(!empty($_POST))
{
$usuario = mysqli_real_escape_string($mysqli,$_POST['usuario']);
$password = mysqli_real_escape_string($mysqli,$_POST['password']);
$error = '';
$sha1_pass = sha1($password);
$sql = "SELECT id, id_tipo FROM usuarios WHERE usuario = '$usuario' AND password = '$sha1_pass'";
$result=$mysqli->query($sql);
$rows = $result->num_rows;
if($rows > 0) {
$row = $result->fetch_assoc();
$_SESSION['id_usuario'] = $row['id'];
$_SESSION['tipo_usuario'] = $row['id_tipo'];
header("location: adminStock.php");
} else {
$error = "El nombre o contraseña son incorrectos";
}
}
?>
<html>
<head>
<title>Login</title>
</head>
<body>
<form action="<?php $_SERVER['PHP_SELF']; ?>" method="POST" >
<div><label>Usuario:</label><input id="usuario" name="usuario" type="text" ></div>
<br />
<div><label>Password:</label><input id="password" name="password" type="password"></div>
<br />
<div><input name="login" type="submit" value="login"></div>
</form>
<br />
<div style = "font-size:16px; color:#cc0000;"><?php echo isset($error) ? utf8_decode($error) : '' ; ?></div>
</body>
</html>
Y dentro de adminStock.php
antes del DOCTYPE
de html deberás verificar que exista dicha variable de session de lo contrario lo regresaras al login de usuario.
Código:
<?php
session_start();
if (!isset($_SESSION['id_usuario'])) {
header("Location: login.php");
}
?>