Ok amigo ya se lo que sucede lo que pasa es que no estas validando si el usuario es administrador mira este cambio que hice en el php de arriba:
Código PHP:
Ver original<?php require_once('Connections/localhost.php'); ?>
<?php
function GetSQLValueString($theValue, $theType, $theDefinedValue = "", $theNotDefinedValue = "")
{
if (PHP_VERSION < 6) {
}
switch ($theType) {
case "text":
$theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
break;
case "long":
case "int":
$theValue = ($theValue != "") ?
intval($theValue) : "NULL"; break;
case "double":
$theValue = ($theValue != "") ?
doubleval($theValue) : "NULL"; break;
case "date":
$theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
break;
case "defined":
$theValue = ($theValue != "") ? $theDefinedValue : $theNotDefinedValue;
break;
}
return $theValue;
}
}
$query_usuarios = "SELECT * FROM usuarios";
?>
<?php
// *** Validate request to login to this site.
}
$loginFormAction = $_SERVER['PHP_SELF'];
if (isset($_GET['accesscheck'])) { $_SESSION['PrevUrl'] = $_GET['accesscheck'];
}
if (isset($_POST['user'])) { $loginUsername=$_POST['user'];
$password=$_POST['pass'];
$MM_fldUserAuthorization = "atri";
$MM_redirectLoginSuccess = "base_plataforma.php";
$MM_redirectLoginFailed = "error.php";
$MM_redirecttoReferrer = false;
$LoginRS__query=sprintf("SELECT usuario, pass, atri FROM usuarios WHERE usuario=%s AND pass=%s", GetSQLValueString($loginUsername, "text"), GetSQLValueString($password, "text"));
if ($row_usuario[atri] == "Valor del administrador") {
header ("location: pagina del administrador"); } else if ($row_usuario[atri] == "Valor del usuario normal") {
header ("location: pagina del usuario normal"); } else {
header ("location: pagina de fallo de sesion"); }
}
?>