Блог

Я зарегистрировал сеансы, используя массив, содержащий: имя пользователя, пароль и роль. Теперь я не хочу показывать страницу администратора тому, кто заходит на сайт в качестве участника. Как я могу ограничить admin_home.php использование сеанса>

Это мой код:

-> login_check.php

 <?php
session_start();
include('connect.php');
$name = $_POST['name'];
$password = $_POST['password'];
$role = $_POST['member'];
$sql = "select * from login_register where name =
'$name' and password = '$password' and role = '$role'";
$retain = mysql_query($sql, $con);
$count=mysql_num_rows($retain);
$row=mysql_fetch_array($retain);
if($count == 1){
$_SESSION['User'] = array('name' => '$name', 'password' => 
'$password' , 'role' => '$member');
if ( $role == "admin"){
header("location:admin_home.php");}
else  if ( $role == "member"){
header("location:member_home.php");}}
else {
echo  "<a href='index.php'>click here to login   </a>";}
?>
 

-> member_home.php

 <?php
session_start();
if (!isset($_SESSION['User'])){
header('location:index.php');
}
 

-> admin_home.php

 <?php
session_start();
if (!isset($_SESSION['User']))
{
header('location:index.php');
}
?>
 

Я не хочу позволять членам клуба ни при каких обстоятельствах входить admin_home.php

Также мои поля MySQL: id, имя пользователя, пароль, роль должны меняться только в том случае, если в мою базу данных внесены какие-либо изменения. Пожалуйста, скажите мне, как я могу это реализовать.

Я уже потратил на это 2 дня и не могу в этом разобраться. Пожалуйста, помогите мне.

Заранее благодарю.

измените имя сеанса .. попробуйте это

изменение в login_check.php

 <?php
if ( $role == "admin")
{

$_SESSION['adminuser']=$_POST['name'];
header("location:admin_home.php");
}
else  if ( $role == "member")
{
header("location:member_home.php");
$_SESSION['user']=$_POST['name'];
}
 

?>

изменение в member_home.php

 <?php
session_start();
if (!isset($_SESSION['user'])){
header('location:index.php');
}
?>
 

изменение в admin_home.php

 <?php
session_start();
if (!isset($_SESSION['adminuser']))
{
header('location:index.php');
}
?>
 

попробуйте что-то вроде этого

 $_SESSION['name'] = $variab;// array variable
print_r($_SESSION['name'][0]);
 

Вы можете изменить третью строку на admin_home.php как следовать

  if (!isset($_SESSION['User']) || $_SESSION['User']['role'] != 'admin')
 

С наилучшими пожеланиями,
Небойша