Protejer directorio web y acceder solo con $_SESSION

[diego_weichafe]

para comenzar el login uso (cuando se envia el formulario y se revisa si esta todo correcto):

Código PHP:

<?php
ob_start(); // outer buffer 
ob_start(); // inner buffer to catch URL rewrites and other post processing 
session_start();
?>
<link href="sisprod/style.css" rel="stylesheet" type="text/css"><?php
//datos para establecer la conexion con la base de mysql.
mysql_connect('xx','root','xx')or die ('Ha fallado la conexión: '.mysql_error());
mysql_select_db('zzz')or die ('Error al seleccionar la Base de Datos: '.mysql_error());
function quitar($mensaje)
{
    $nopermitidos = array("'",'\\','<','>',"\"");
    $mensaje = str_replace($nopermitidos, "", $mensaje);
    return $mensaje;
}
if(trim($_POST["usuario"]) != "" && trim($_POST["password"]) != "")
{
    // Puedes utilizar la funcion para eliminar algun caracter en especifico
    //$usuario = strtolower(quitar($HTTP_POST_VARS["usuario"]));
    //$password = $HTTP_POST_VARS["password"];
    // o puedes convertir los a su entidad HTML aplicable con htmlentities
    $usuario = strtolower(htmlentities($_POST["usuario"], ENT_QUOTES));
    $password = $_POST["password"];
    $passwordMD5 = MD5($password);
    $result = mysql_query('
    SELECT 
    zzz.admin.clave,
    zzz.admin.rut 
    FROM zzz.admin 
    WHERE rut=\''.$usuario.'\'');
    if($row = mysql_fetch_array($result)){
        if($row["clave"] == $passwordMD5){
            $_SESSION["k_username"] = $row['rut'];
            
            echo'
            <div class="divtablalogin">
            <table><tr><th>Has sido logueado correctamente</th></tr><tr><th>'.$_SESSION['k_username'].'</th></tr>
            <tr><th>PRESIONE EL ENLACE</th></tr>
            <tr>
        <th><div align="middle"><a href="sisprod/index.php">Entrar al Sistema</a></div></th><tr></table></div>';
            
            
            //Elimina el siguiente comentario si quieres que re-dirigir automáticamente a index.php
            /*Ingreso exitoso, ahora sera dirigido a la pagina principal.
            <SCRIPT LANGUAGE="javascript">
            location.href = "index.php";
            </SCRIPT>*/
        }else{
            echo '<div class="divtablalogin"><table><tr><th>Password incorrecto</th></tr>
            <tr>
        <th><div align="middle"><a href="login.php">Inicio</a></div></th><tr>
            
            </table></div>';
        }
    }else{
        echo '<div class="divtablalogin"><table><tr><th>Usuario no existente en la base de datos</th></tr><tr>
        <th><div align="middle"><a href="login.php">Inicio</a></div></th><tr>
        
        </table></div>';
    }
    mysql_free_result($result);
}else{
    echo '<div class="divtablalogin"><table><tr><th>Debe especificar un usuario y password</th></tr><tr><th><div align="middle"><a href="login.php">Inicio</a></div></th></tr></table></div>';
}
mysql_close();
?>
 

Luego para mostrar la session iniciada en el index.php uso:

Código PHP:

<?php
echo 'Bienvenido, ';
if (isset($_SESSION['k_username'])) {
    echo '<b>'.$_SESSION['k_username'].'</b>.';
    echo '<p><a href="http://.../logout.php">Cerrar Sesión</a></p>';
}
?>
 

Como deberia arreglar mi codigo??