ayuda con sesiones please.....!!!!!!

ing_aprendiz · #1 (**permalink**) 11/07/2006, 09:12

hola a todos espero puedan ayudarle con el siguiente problemita que tengo, estoy haciendo una aplicación web y tengo diferentes perfiles de usuario, uno es el administrador general y el otro es un usuario autorizado, pero cada uno tiene una interfaz web diferente es decir cada uno luego de dar su nombre de usuario y contraseña se direcciona a diferente página, estoy controlando esto por medio de sesiones tengo una pagina valida.php:

Código PHP:

  <?php require_once('conexion.php'); ?>

<?php

session_register('l');

session_register('p');

if($usuario!="" && $clave!=""){

$l=$usuario;

$p=$clave;

}

$link=conectarse();

$p = md5($p);

    $sql = mysql_query("SELECT * FROM usuario where usuario='$l' and password='$p' and id_perfil=1",$link);

    $fil = mysql_num_rows($sql);

        if($fil!=0){

          echo"Datos Correctos";

          

          echo"<SCRIPT LANGUAGE='javascript'>";

          echo"location.href = 'bienvenida_admin.php'";

          echo"</SCRIPT>";

 
                    }

 
    $p = md5($p);

    $administrador = mysql_query("SELECT * FROM usuario where usuario='$l' and password='$p' and id_perfil=2",$link);

    $fila = mysql_num_rows($administrador);

        if($fila!=0){

          echo"Datos Correctos";

          

          echo"<SCRIPT LANGUAGE='javascript'>";

          echo"location.href = 'index.php'";

          echo"</SCRIPT>";

 
                    }

        else{

        

        echo"<SCRIPT LANGUAGE='javascript'>";

          echo"alert ('Nombre De Usuario O Contraseña Invalido')";

          echo"</SCRIPT>";

            echo '<html><head><title>SuperSlot</title>

                    <style type="text/css">

                    A:link {color:#008000 ; text-decoration:none}

                    A:visited {color:#c7caed ; text-decoration:none}

                    A:active {color:#000080 ; text-decoration:none}

                    A:hover {color:#000000 ; text-decoration:underline}

                    </style>

                    <meta http-equiv="refresh" content="1; url=principal_admin.php"></head>

                    <body bgcolor=#f6f6f6 style="border:29 solid #dddddd" scroll=no>

                    <br>

                    <br><br><center>

                    <font style="font-size:25" color=#000033><b><code>Cargando Administración...<br>

                    </code></b><code><br>

                       <br>

                      <font style="font-size:17"><br>

                      Ingreso al Panel de Administración</font></code><b><code><br>

                      <font color="#000000">Proyecto Ingenieria Kansei</font><br>

                      <br>

                    </code>SESIÓN INACTIVA</font> 

                    </center></body></html>';

                exit();

             }

?>

donde valida el nombre de usuario y contraseña luego de que el usuario digite su nombre de usuario y contraseña en la pagina bienvenida_admin.php:

Código PHP:

 
<html>

<head>

<title>Entrada al Sistema</title>

<style type="text/css">

<!--

.Estilo1 {

    font-family: Arial, Helvetica, sans-serif;

    font-size: 12px;

}

.Estilo2 {font-size: 18px}

.Estilo4 {font-size: 18px; font-family: Arial, Helvetica, sans-serif; }

.Estilo5 {

    font-size: 16px;

    font-family: Arial, Helvetica, sans-serif;

    font-weight: bold;

}

.Estilo6 {font-family: Arial, Helvetica, sans-serif; font-size: 12px; font-weight: bold; }

.Estilo8 {font-size: 12px}

-->

</style>

 
<style type="text/css">

<!--

body {scrollbar-face-color:#336699;

scrollbar-highlight-color:#8FB7CF;

scrollbar-3dlight-color:#336699;

scrollbar-darkshadow-color:#5D859D;

scrollbar-shadow-color:#8FB7CF;

scrollbar-arrow-color:#EFE9E0;

scrollbar-track-color:#FFFFFF;

color:#000000;

background-color:#FFFFFF;

font-family:verdana,arial;

font-size:12px}

/* End of style section. */

-->

</style>

 
 
<script language="javascript" type="text/javascript">

//MAXIMIZACIÓN DE LA VENTANA EN QUE SE CARGA LA PÁGINA

 
//posiciona en la esquina superior izquierda

top.window.moveTo(0,0)

 
if (document.all) {

    //si es el IE, usamos resizeTo para redimensionar

    top.window.resizeTo(screen.availWidth,screen.availHeight)

 
} else if ( document.layers || document.getElementById ) {

    //si Navigator, modificamos los valores de outerHeight y outerWidth    

    if ( top.window.outerHeight < screen.availHeight || top.window.outerWidth < screen.availWidth ) {

        top.window.outerWidth = screen.availWidth

        top.window.outerHeight = screen.availHeight

    }

}

 
</script>

 
</head>

 
<body>

<table width="1024" border="0" cellpadding="0" cellspacing="0">

  <!--DWLayoutTable-->

  <tr>

    <td height="79" colspan="3" valign="baseline"><img src="images/img_r1_c1.gif" width="1024" height="80"></td>

  </tr>

  <tr>

    <td width="232" height="102">&nbsp;</td>

    <td width="577">&nbsp;</td>

    <td width="215">&nbsp;</td>

  </tr>

  

  <tr>

    <td height="222">&nbsp;</td>

    <td valign="top"><table width="100%" border="0" cellpadding="0" cellspacing="0" bgcolor="#F8F8F8">

      <!--DWLayoutTable-->

      <tr>

        <td width="13" height="40">&nbsp;</td>

          <td width="142">&nbsp;</td>

          <td width="24">&nbsp;</td>

          <td width="379">&nbsp;</td>

          <td width="19">&nbsp;</td>

        </tr>

      <tr>

        <td height="6"></td>

          <td></td>

          <td></td>

          <td rowspan="4" valign="top"><table width="100%" border="0" cellpadding="0" cellspacing="0" bgcolor="#EEEEEE">

              <!--DWLayoutTable-->

              <tr>

                <td width="13" height="48"></td>

                <td width="345" valign="top"><div align="center" class="Estilo5">

                  <p>&nbsp;</p>

                  <p>ACCEDER AL SISTEMA</p>

                  <p>&nbsp; </p>

                </div></td>

                <td width="21">&nbsp;</td>

              </tr>

              <tr>

                <td></td>

                <td height="90" valign="top">

                  <form method="post" name="form1" action="valida.php">

                    <table width="100%" border="0" cellpadding="0" cellspacing="0">

                      <!--DWLayoutTable-->

                      <tr valign="baseline">

                        <td nowrap align="right" class="Estilo2"><div align="left" class="Estilo1"><strong>Usuario:</strong></div>                                    </td>

                        <td><input type="text" name="usuario" value="" size="10" /></td>

                      </tr>

                      <tr valign="baseline">

                        <td nowrap align="right" class="Estilo2"><div align="left" class="Estilo6">Contrase&ntilde;a:</div></td>

                        <td><input type="password" name="clave" value="" size="10"></td>

                      </tr>

                      <tr valign="baseline">

                        <td nowrap align="right" class="Estilo2">&nbsp;</td>

                        <td>&nbsp;</td>

                      </tr>

                        

                      <tr valign="middle">

                          

                        <td height="26" colspan="2" align="right" valign="top"  class="Estilo4"> <div align="center">

                        <? echo'<input name="submit" type="submit" '.

                           $fil[6];    

                           echo '; border:1 groove white" onClick="willSubmit=confirm('."'Ahora ingresará al área de                                         Administración');return willSubmit;".'" value="Entrar" size=10> ';          

                        ?></td>

                        </tr>            </table>

                  </form>

                <td></td>

              </tr>

              <tr>

                <td></td>

                <td height="15"></td>

                <td></td>

              </tr>

              

          </table></td>

            <td></td>

        </tr>

      <tr>

        <td height="53"></td>

        <td valign="top"><div align="center"><img src="images/password.png" width="72" height="67"></div></td>

        <td></td>

        <td></td>

      </tr>

      

      

      

      <tr>

        <td height="94">&nbsp;</td>

          <td valign="top" bgcolor="#F8F8F8" class="Estilo1"><div align="justify">

              <p class="Estilo8">Bienvenido</p>

              <p class="Estilo8">Para ingresar al sistema debe ingresar el nombre de usuario y contrase&ntilde;a </p>

          </div></td>

          <td>&nbsp;</td>

          <td>&nbsp;</td>

        </tr>

      <tr>

        <td height="23">&nbsp;</td>

          <td>&nbsp;</td>

          <td>&nbsp;</td>

          <td>&nbsp;</td>

        </tr>

      <tr>

        <td height="29"></td>

          <td></td>

          <td></td>

          <td></td>

          <td></td>

        </tr>

      

      

      

      

      

      

 
    </table></td>

        <td>&nbsp;</td>

  </tr>

  <tr>

    <td height="327">&nbsp;</td>

    <td>&nbsp;</td>

    <td>&nbsp;</td>

  </tr>

    </table>

</td>

    <td>&nbsp;</td>

  </tr>

  <tr>

    <td height="192">&nbsp;</td>

    <td>&nbsp;</td>

    <td>&nbsp;</td>

  </tr>

</table>

</body>

</html>

vale la pena mencionar que las contraseñas fueron encriptadas con md5. lo que pasa es que solo me valida el usuario id_perfil=1 y no valida el id_perfil=2, lo que ocasiona que siempre que entre el usuario autorizado el sistema dice nombre de usuario o contraseña invalida. si alguien puede ayudarme con este caso le agradecería infinitamente

chao

seanchan · #2 (**permalink**) 11/07/2006, 09:32

Estas encriptando dos veces el passwordo para el admisnistrador, haces md5($p) para el primer caso, si no se cumple vuelves a hacer el md5($p) con lo que lo estas encriptando dos veces y nunca acertaras el password.

Cluster · #3 (**permalink**) 11/07/2006, 09:36

No debes usar session_register() es una función insegura y obsoleta con el trabajo de sesiones que actualmetne (bueno .. ya hace unos años) usa PHP.

Te recomiendo usar los arrays superglobales:
$_SESSION

Lee la documentación oficial al respecto:
www.php.net/session

También redireccoinas con javascript .. Tampoco es seguro. Debes usar:

Código PHP:

  header ("Location: pagina.tal");

exit;

En ese caso .. el mensaje de error/exito no se presenta en el mismo flujo del scritp que valida sino en el script donde llegas tras redireccionar.

Un saludo,

Cluster · #4 (**permalink**) 11/07/2006, 09:39

Cita:

Iniciado por seanchan

Estas encriptando dos veces el passwordo para el admisnistrador, haces md5($p) para el primer caso, si no se cumple vuelves a hacer el md5($p) con lo que lo estas encriptando dos veces y nunca acertaras el password.

Tampoco queda claro por qué haces dos consultas SQL preguntando por el tipo del usuario ...

Deberías hacer una -sóla- consulta SQL y obtener el "id_perfil" .. con ese dato usas un pequeño switch() y redireccionas según sea el caso (pero no con javascript!!!!!).

Un saludo,