Tema: Problema con sistema de logeo
Ver Mensaje Individual
  #1 (permalink)  
Antiguo 12/11/2012, 11:13
Mauk
 
Fecha de Ingreso: septiembre-2012
Ubicación: Mexico
Mensajes: 58
Antigüedad: 12 años, 2 meses
Puntos: 2
Pregunta Problema con sistema de logeo
Hola amigos, pues tengo un problema con un sistema de logeo de usuarios, el cual al acceder correctamente su usuario y su password me mande a una pagina la cual se llama consulta.php, el problema es que si yo escribo en mi navegador la dirección que me lleva a esta pagina, entra sin problema lo cual no quiero que suceda, porque solo los usuarios que se logen puedan accesarla.

Para probar mi sistema estoy usando XAMMP con localhost, es decir todo las pruebas las hago localmente.

Aquí esta mi archivo de login.php

Código PHP: 
Ver original
  1. <?php
  2. include("connect_db.php");
  3. session_start();
  4.     
  5.     if(empty($_POST['rpe']) || empty($_POST['pass'])){
  6.                     echo "<br>
  7.                             <div align='center'>
  8.                             <font color='red'>ERROR DE LOGUEO: Debes de escribir ambos campos!</font><br>
  9.                             <br><a href='index.php'>Regresar</a>
  10.                         </div>";
  11.                     }else{
  12.  
  13.     $user = protect($_POST['rpe']);
  14.     $pass = protect($_POST['pass']);
  15.  
  16.         $query = mysql_query("SELECT * FROM encargados WHERE pass ='".$pass."' AND rpe='".$user."'", $conexion);
  17.         
  18.         $consulta = mysql_fetch_array($query);
  19.         
  20.         if($consulta==false){
  21.         
  22.         echo "<br>
  23.               <div align='center'>
  24.                  <font color='red'>ERROR DE LOGUEO: El usuario o contraseña son incorrectos, vuelva a intentarlo.</font><br>
  25.                  <br><a href='index.php'>Regresar</a>
  26.               </div>";
  27.         }else{
  28.             $_SESSION["nombre"] = $consulta["n_enc"];
  29.             $user = $consulta["n_enc"];
  30.             echo "<div align='center'>";
  31.             echo "<br>";
  32.             echo "<font size='4'>Bienvenido ".$consulta["n_enc"]." has iniciado una nueva sesion</font>";
  33.             echo "<br>";
  34.             echo "<br>";
  35.             echo "<font size='3'>Entrando al sistema, por favor espere...<font>";
  36.             echo "</div>";
  37.             header('Refresh: 3; url=consulta.php?user=$user');
  38.         }
  39.     }   
  40.     mysql_close($conexion);
  41. ?>

y esta es la pagina consulta.php

Código PHP: 
Ver original
  1. <!DOCTYPE html>
  2. <?php
  3. session_start();
  4. ?>
  5. <html>
  6.     <head>
  7.     <title>Asistencias</title>
  8.     </head>
  9.     
  10.     <body>
  11.     <table align="right">
  12.     <tr><td><?php
  13.     if (isset($_SESSION["nombre"])) { 
  14.         echo "Sesion ".$_SESSION["nombre"]; 
  15.         }else{
  16.             echo "Debes de <a href='index.php'>iniciar sesion</a> antes de consultar esta pagina";
  17.             }
  18.     ?></td>
  19.     <td><a href="logout.php">Cerrar Sesion</a><td>
  20.     </tr>
  21.     </table>
  22.     </br>
  23.     <div align="center">
  24.         <h3>Lista de asistencias</h3>
  25.         
  26.         <form method="POST" action="">
  27.         <label>Dpto./Area:</label>
  28.         <select name="listas">
  29.         <option value="">Seleccione...</option>
  30.         <option value="Distribucion">Distribucion</option>
  31.         <option value="Distribucion_2">Distribucion II</option>
  32.         <option value="Distribucion_3">Distribucion III</option>
  33.         <option value="Norte">Norte</option>
  34.         </select>
  35.         <br>
  36.         <br>
  37.         <table border='0' align='center'>
  38.         <tr>
  39.         <td align='left'>Periodo:</td>
  40.         <td>&nbsp;</td>
  41.         <td>&nbsp;</td>
  42.         </tr>
  43.         <tr>
  44.         <td>
  45.         De : <select name='day1'>
  46.         <option value='1'>1</option><option value='2'>2</option><option value='3'>3</option>
  47.         <option value='4'>4</option><option value='5'>5</option><option value='6'>6</option>
  48.         <option value='7'>7</option><option value='8'>8</option><option value='9'>9</option>
  49.         <option value='10'>10</option><option value='11'>11</option><option value='12'>12</option>
  50.         <option value='13'>13</option><option value='14'>14</option><option value='15'>15</option>
  51.         <option value='16'>16</option><option value='17'>17</option><option value='18'>18</option>
  52.         <option value='19'>19</option><option value='20'>20</option><option value='21'>21</option>
  53.         <option value='22'>22</option><option value='23'>23</option><option value='24'>24</option>
  54.         <option value='25'>25</option><option value='26'>26</option><option value='27'>27</option>
  55.         <option value='28'>28</option><option value='29'>29</option><option value='30'>30</option>
  56.         <option value='31'>31</option>
  57.         </select>
  58.         A : <select name='day2'>
  59.         <option value='1'>1</option><option value='2'>2</option><option value='3'>3</option>
  60.         <option value='4'>4</option><option value='5'>5</option><option value='6'>6</option>
  61.         <option value='7'>7</option><option value='8'>8</option><option value='9'>9</option>
  62.         <option value='10'>10</option><option value='11'>11</option><option value='12'>12</option>
  63.         <option value='13'>13</option><option value='14'>14</option><option value='15'>15</option>
  64.         <option value='16'>16</option><option value='17'>17</option><option value='18'>18</option>
  65.         <option value='19'>19</option><option value='20'>20</option><option value='21'>21</option>
  66.         <option value='22'>22</option><option value='23'>23</option><option value='24'>24</option>
  67.         <option value='25'>25</option><option value='26'>26</option><option value='27'>27</option>
  68.         <option value='28'>28</option><option value='29'>29</option><option value='30'>30</option>
  69.         <option value='31'>31</option>
  70.         </select>
  71.         Mes : <select name='month'>
  72.         <option value='Enero'>Enero</option><option value='Febrero'>Febrero</option><option value='Marzo'>Marzo</option>
  73.         <option value='Abril'>Abril</option><option value='Mayo'>Mayo</option><option value='Junio'>Junio</option>
  74.         <option value='Julio'>Julio</option><option value='Agosto'>Agosto</option><option value='Septiembre'>Septiembre</option>
  75.         <option value='Octubre'>Octubre</option><option value='Noviembre'>Noviembre</option><option value='Diciembre'>Diciembre</option>
  76.         </select>
  77.         Año : <select name='year'>
  78.         <option value='2012'>2012</option><option value='2013'>2013</option><option value='2014'>2014</option>
  79.         <option value='2015'>2015</option><option value='2016'>2016</option><option value='2017'>2017</option>
  80.         </select>
  81.         </td>
  82.         </tr>
  83.         </table>
  84.         <br>
  85.         <input type="submit" name="views" value="Consultar Lista">
  86.         </form>
  87.     
  88.     </div>
  89.     </body>
  90.     
  91. <?php
  92.             
  93.             if(isset($_POST['views'])){
  94.                 require("view_list.php");
  95.             }
  96. ?>
  97. </html>

Alguien podría ayudarme como restringir la pagina, es decir que solo la puedan ver los usuarios que entren al sistema.