Autenticación y manejo de usuarios

[oskitar]

Muy buenas, como estais?

Mirad, he creado un sistema de autenticación de usuarios, metiendo una tabla con user y pass, y abriendo sesiones para cada usuario.

Ahora necesito k, para cada usuario, se muestren unos datos u otros, y puedan hacer una serie de consultas. Cada usuario podrá ver sus datos y sus transacciones, y el superusuario podrá verlo todo.

No manejo muy bien esto aún y, he pensado, redireccionar, según sea un user u otr, a un archivo php distinto. En cada archivo pondré las consultas k necesite (para cada usuario, sus datos, y para el superusuario, pues todo).

Como lo veis? Así puedo hacerlo,no¿ Es rudimentario, pero para salir del paso podría funcionar.

saludos y gracias

[living]

Si va a haber mucha diferencia entre una página y otra yo lo haría como dices tú. En el caso de que cambie poco es mejor hacer un par de if comprobando si es superusuario o no y mostrando la información que corresponda. Usa lo que menos lie el código.

[oskitar]

Gracias...

voy a hacerlo como t dije, k creo k me saldrá..... ya tendré tiempo de mejorarlo luego e ir mirando otros tutoriales y eso.... de momento toy muy verde.

saludos

[Cluster]

mm Bueno .. te vendría bien guardar un dato más para tu usuario en tu tabla de usuarios: Nivel de accedo o tipo de usuario y ahí guardarías "usuario_comun" ..o "superusuario" minimo . .

Al crear tus variables de sesión .. crea esa propiedad del "nivel" (varible) y la usas en tus condicinales tipo:

Código PHP:

  if ($_SESSION['nivel_usuario']=="superusuario"){
    // mostrar todos los registros
   $sql="SELECT * FROM tabla";
} else {
    // sólo los relacionados a ese usuario (si es que creas los registros bajo ese "id" de usuario)
   $sql="SELECT * FROM tabla  WHERE id_usuario='".$_SESSION['id_usuario']."'";
}
 
// Ejecutas la consulta con la sentencia SQL que se quedó.
$resultado=mysql_query($sql) or die (mysql_error());
//tu resto de código habitual ... 
   

Por la misma variable "nivel" puedes mostrar o no cosas como: links de opciones que puede hacer ese "superusuario" .. etc. El tema de las consultas SQL a tu BD sería usar los mismos listados que usas .. pero será ese condicional en función de tu variable de sesión que guarda ese dato del "nivel" la que componga la sentencia SQL adecuada para cada caso.

Un saludo,

[oskitar]

gracias por responder, cluster, le echaré un vistazo e intentaré hacerlo como tu dices... k es la mejor opción, pero, de momento, voy a hacerlo a lo chapuza, k tengo k entregarlo en dos días

saludos,tio