¿Cómo proteger mis paginas del acceso en php

[karenlorenadg]

Lo e quiero saber es cómo hago para que los usuarios no registrados y los registrados tambien no puedan entrar a mi web sin antes registrarte o logearse. Por ejemplo quiero proteger todas las rutas, cosa que nadie entra a mi sitio escribiendo la ruta y ya, por ejemplo misitio.com/ingreso_notas_alumnos.php

Quiero que cuando intentente ingresear así por ruta, el sistema lo bloquee y le pida usuario y contraseña.

Espero me puedan colaborar.

[icarocu]

debes hacer sesion... asi solo ingresan aquellos registrados...
y colocal AL COMIENZO de tu codigo

Código PHP:

  <?php
session_start();
//antes de hacer los cálculos, compruebo que el usuario está logueado
//utilizamos el mismo script que antes
if ($_SESSION["autentificado"] != "SI") {
//si no está logueado lo envío a la página de autentificación
header("Location: mi_pagina_de_inicio_o_cualquiera_que_quiera.html");
} else {
//sino, calculamos el tiempo transcurrido
$fechaGuardada = $_SESSION["ultimoAcceso"];
$ahora = date("Y-n-j H:i:s");
$tiempo_transcurrido = (strtotime($ahora)-strtotime($fechaGuardada));
 
//comparamos el tiempo transcurrido
if($tiempo_transcurrido >= 60 * 10) {
//si pasaron 10 minutos o más
session_destroy(); // destruyo la sesión
header("Location: index.html"); //envío al usuario a la pag. de autenticación
//sino, actualizo la fecha de la sesión
}else {
$_SESSION["ultimoAcceso"] = $ahora;
}
}
?>   

espero te sirva

[karenlorenadg]

Hola,

Gracias por responder.

Te cuento, al principio lo inserté y me fue bien, evidentemente cuando intentaba entrar, me pedía logearme, pero intento logearme y me devuelve otra vez al inicio, no me de entrar, que estaré haciedno mal. así cambié el código que me enviaste, lo que supuse que era lo que tenia que cambiar por lógica:

Código PHP:

  <?php 
session_start(); 
//antes de hacer los cálculos, compruebo que el usuario está logueado 
//utilizamos el mismo script que antes 
if ($_SESSION["autentificado"] != "SI") { 
//si no está logueado lo envío a la página de autentificación 
header("Location: index.php"); 
} else { 
//sino, calculamos el tiempo transcurrido 
$fechaGuardada = $_SESSION["ultimoAcceso"]; 
$ahora = date("Y-n-j H:i:s"); 
$tiempo_transcurrido = (strtotime($ahora)-strtotime($fechaGuardada)); 
 
//comparamos el tiempo transcurrido 
if($tiempo_transcurrido >= 60 * 10) { 
//si pasaron 10 minutos o más 
session_destroy(); // destruyo la sesión 
header("Location: index.php"); //envío al usuario a la pag. de autenticación 
//sino, actualizo la fecha de la sesión 
}else { 
$_SESSION["ultimoAcceso"] = $ahora; 
} 
} 
?>