Es sencillo, tu error es que nunca consultas si existe una sesión actual, solo te limitas a enviar a la pagina de logeo si no hay variables $_POST
, para ser mas exacto en esta linea:
Ahora lo ideal es que tengas esto:
- primero ejecutas
session_start
si no ha sido ejecutado nunca durante la petición. - segundo redireccionas a tu pagina principal si el variable de sesión
ha sido seteada, en caso contrario entonces es cuando entras a
validar la información
$_POST
.
Sugerencias
- Filtra los valores
$_POST
te expones a una inyección SQL por confiar en los valores enviado por el usuario. session_start
solo debe ejecutarse una vez por petición.