ayuda con proteccion de paginas

[nadia_kleber]

hola programadores...

quiero una ayudita por favor... quiero proteger algunas paginas que estoy desarrollando en realidad son 19 paginas ... bueno tengo este codigo en que ya tengo mi usuario y contraseña... solo que no se como hacerle para utilizar esos datos en la proteccion de las paginas..

esta pagina se llama administrador.php

Código PHP:

  <?php
$usuario=$_POST['usuario'];
$pass=$_POST['pass'];
 
if (($usuario=="user") && ($pass=="pass"))
{
    echo ("<script language=JavaScript> location.href=\"plataforma_presentacion.php\" </script>");
}
elseif (($usuario!="user") && ($pass!="pass") ||($usuario==" ") && ($pass==" "))
    {
        echo ("<script>alert('USUARIO NO AUTORIZADO')</script>");
    }
?>   

¿COMO LE HAGO PARA PODER PONER UNA CONDICION O ALGO ASI EN MIS DEMAS PAGINAS HACIENDO REFERNCIA A QUE SI NO SON CORRECTOS LOS DATOS NO SE PUEDE VISUALIZAR LA INFORMACIÓN?

espero me puedan ayudar...saludos

[Aimarejada]

¿Por que no guardas el usuario en una variable de sesión una vez se inicie sesión y luego en cada pagina compruebas si la sesión tiene algo para luego mostrar o no la pagina?

Código PHP:

  if(isset($session["usuario"])){
 
 
Contenido de la pagina.
 
}else{
 
No estas autorizado para ver la pagina.
 
} 
   

Luego podrias guardar este codigo en un archivo diferente y llamarlo en cada pagina con un include, por ultimo mejorar el codigo en temas de seguridad ya que lo que te puse es un ejemplo simplon.

En los FAQS seguro que tienes algun ejemplo mas y si buscas los tendras a patadas.

[DooBie]

Lo ideal es usar sesiones, tal y como indica Aimarejada, es muy sencilla la implementación, aunque hay que ir con pies de plomo en cuanto a seguridad :)

saludos

[nadia_kleber]

pero pratrabajar con sessiones necesito tener un registro de usuario y password en una base de datos o no¿?.. bueno esque asi lo maneje yo en unas clases.. y en esta ocasion no kiero que sea con base de datos..

gracias

[DooBie]

Iniciado por nadia_kleber

pero pratrabajar con sessiones necesito tener un registro de usuario y password en una base de datos o no¿?.. bueno esque asi lo maneje yo en unas clases.. y en esta ocasion no kiero que sea con base de datos..

gracias

no necesariamente, puedes usar ficheros de texto, aunque suponen menos seguridad. De todos modos, si no usas bases de datos, de donde recoges el usuario y password para comparar con los que introduce el usuario?