Skip to main content
1 de 2
NekoOs
  • 1.4k
  • 7
  • 19

Es sencillo, tu error es que nunca consultas si existe una sesión actual, solo te limitas a enviar a la pagina de logeo si no hay variables $_POST, para ser mas exacto en esta linea:

introducir la descripción de la imagen aquí

Ahora lo ideal es que tengas esto:

introducir la descripción de la imagen aquí

  • primero ejecutas session_start si no ha sido ejecutado nunca durante la petición.
  • segundo redireccionas a tu pagina principal si el variable de sesión ha sido seteada, en caso contrario entonces es cuando entras a validar la información $_POST.

Sugerencias

  1. Filtra los valores $_POST te expones a una inyección SQL por confiar en los valores enviado por el usuario.
  2. session_start solo debe ejecutarse una vez por petición.
NekoOs
  • 1.4k
  • 7
  • 19