Como hago para que usuarios no entren en area privada

[claudio_hbl]

Hola ¿Que tal?

Me pueden ayudar como hacer para que un usuario no entre en un área privada,

tengo un login y un logout y los usuarios registrados en una BD. para entrar me loguea bien, si me equivoco en la password, me avisa que la password es incorrecta, también me avisa si el usuario no existe y si envia sin llenar tambien me dice que debe ingresar username y password.

El caso es que si le doy la ruta en el navegador, por decir includes/backoffice entra sin preguntar nada y me deja entrar sin problema, entonces no se que sera ni como solucionar esto.

Un Cordial Saludo
Claudio González Soto

[oemb29]

Busca la documentacion de .htaccess y lo configuras. Por lo general los servicios de hospedaje PHP ofrecen esa opcion de protejer carpetas.

Por otro lado si te refieres al acceso via WWW o sea por un navegador a esas carpetas para que no se vea un listado de los archivos podrias crear un archivo vacio dentro de esa carpeta llamado index.html aunque como te dije los DIrectory Listing los puedes denegar con el Servicio que te ofrece el hosting

Saludos

[el_apronte]

Yo lo hago así, aunque probablemente haya mas formas de hacerlo...

Código PHP:

  <?
if ($_SESSION["nombre_del_usuario"] == "") {
?>
<script language="javascript">
        location.href='login.php';
</script>
<?
}
?>   

[claudio_hbl]

Iniciado por el_apronte

Yo lo hago así, aunque probablemente haya mas formas de hacerlo...

Código PHP:

  <?
if ($_SESSION["nombre_del_usuario"] == "") {
?>
<script language="javascript">
        location.href='login.php';
</script>
<?
}
?>   

Gracias, apliqué esta solución.

Sobre la proteger las carpetas, me parece que solo sirve cuando tu creas un usuario, pero cuando no tienes el control de los usuarios que van a ingresar, no sé si podrá.

[GatorV]

^ Al hacerlo así, tienes el problema de que si el usuario tiene Javascript desactivado van a poder ver la pagina.

Saludos

[PeruClic]

pues yo tbm lo trabajo con sesiones, aunq desconozcas el acceso d los usuarios

Código:

require("verificador.php");
$nivel_acceso=1;
if ($nivel_acceso <= $_SESSION['usuario_nivel']){
header ("Location: $redir?error_login=5");
exit;
}

saludos

[ElJavista]

Iniciado por el_apronte

Yo lo hago así, aunque probablemente haya mas formas de hacerlo...

Código PHP:

  <?
if ($_SESSION["nombre_del_usuario"] == "") {
?>
<script language="javascript">
        location.href='login.php';
</script>
<?
}
?>   

Mira, la idea está bien pero no hace falta usar JavaScript, de hecho no se debe usar porque podrían desactivarlo y tu código no serviría de nada. Entonces el código podría quedar así:

Código PHP:

  <?
if ($_SESSION["nombre_del_usuario"] == "") {
   header("location: login.php");
}
?>   

Ese código tendría que estar al inicio antes que imprima alguna cosa.

[el_apronte]

Iniciado por GatorV

^ Al hacerlo así, tienes el problema de que si el usuario tiene Javascript desactivado van a poder ver la pagina.

Saludos

Es verdad!!! lo tendré en cuenta,
ElJavista, GatorV Gracias ;)