ayuda con las rectricciones de usuario en php

[Rasec101]

hola miren tengo el sigiente problema estoy terminando un sistema de remuneraciones en php con postgresql me funciona super bien pero no se como hacer para que si alguien que escriba por ejemplo en el http//lochalhost/remuneraciones/menu.php lo redireccione al login.php y despues de ingresar el nombre de usuario y contresaña pueda recien iniciar sesion.
el login.php me funciona perfecto ya que solo permite el ingreso de personas registradas en mi base de datos.
ojala me haya esplicado bien de ante manos gracias

[turfeano]

y en menu.php (y todos los archivos de acceso restringido) podes tener un validar_sesion.php

y en validar sesion.php tenes
session_start();
if !($_SESSION['login'])
redireccionar a login.php (y aca podes pasar la url de donde venian para una vez logeado, redireccionarlo a donde queria entrar antes de pedirle el ingreso)...

obviamente en login.php tiene q estar $_SESSION['login'] = true;

[Rasec101]

mira tuerfeno aca te dejo el codigo de login para que me indiques si tengo algo mal

Código PHP:

<?php
session_start();
 
 
session_destroy();
$_SESSION="";
 
 
$conexion=pg_connect("host=localhost port=5432 user=postgres password=postgres dbname=mi bd");
 
 
//pregunte si se preciono el boton
 
if($_POST["Entrar"]=="Entrar")
{
 $sql="select * from usuario where nick_usuario='".$_POST["nick_usuario"]."' and clave_usu='".$_POST["clave_usu"]."'";
 $resultado=pg_query($conexion,$sql);
 $usuario=pg_fetch_array ($resultado);
 
  
 
  if(empty($usuario))
 {
      echo"ERROR DE USUARIO O CONTRASEÑA";
      
 }
 
else
{
    session_start();//iniciar sesion
    $_SESSION["nick_usuario"]=$usuario["nick_usuario"];
    $_SESSION["clave_usu"]=$usuario["clave_usu"];
    
    //saltar a la paguina solisitadad
    header("Location: menu.php");
}
}
?>
 

[turfeano]

agrega esto en el else

Código PHP:

  [CODE]
else

{

    session_start();//iniciar sesion

    $_SESSION["nick_usuario"]=$usuario["nick_usuario"];

    $_SESSION["clave_usu"]=$usuario["clave_usu"];

    $_SESSION["loginOK"]=true;

    //saltar a la paguina solisitadad

    header("Location: menu.php");

}
[/CODE] 
   

en menu.php al inicio...
include('validar_sesion.php);


luego hace un archivo validar_sesion.php con este codigo:

Código PHP:

  [CODE]

if (!isset($_SESSION['loginOK']) or $_SESSION['loginOK']!=true){
  header("Location: login.php");
 exit;
}

[/CODE] 
   

luego podes hacer muchas cosas, como validar el tiempo de inactividad ,o pasarle al login la url de donde venia para volver a redireccionarlo ahi y no a donde redirecciona el login.php por defecto (en este caso vos pusiste que vaya a menu.php)

otra cosa ,te sugiero q le agregues al menos un mysql_real_escape_string a las variables q mandas a la bd (POST['usuario'] y password)

[Rasec101]

mira asta el momento me redirecciona a login.php pero al paser a menu.php despues de aver logiado me retorna nuevamente al login