Desconectar un usuario del login

[urameshix]

Hola amig@s,

Tengo programado un sistema de login mediante sessiones. Lo típico, si un usuario está logeado se guarda su ID mysql y de ahí opero.

La cuestión es que tengo un panel de administración en el que cambio los estados de ese usuario y al cambiarlos también se cambian las acciones que debe poder realizar dentro de la aplicación.

Entonces en cada PHP lo que hago es comprobar ese estado, que tambien lo almaceno en una variable de session.

Código PHP:

  $_SESSION['miestado']=0; 
   

Esto lo hago para evitar que en cada página tenga que comprobar el estado yendo a la base de datos mysql.

El problema es cuando desde la administración cambio un estado, hasta que no se deslogea y se vuelve a logear, puede visitar apartados que no le corresponden.

¿Alguien tiene alguna sugerencia?

Un saludo!

[pateketrueke]

maneja los privilegios usando una base de datos, así la misma información puedes leerla en cualquier script sin importar la sesión...

y por lo mismo son datos que cuando actualizas son permanentes en la BD, de modo que no necesitas de nada mas!!

inclusive puede decir que es la mejor alternativa, por ahora... (:

[urameshix]

Pateke,

Yo ya almaceno el estado del usuario en la base de datos. Cuando se logea correctamente, ese estado de la base de datos lo envío a una variable de session, para no tener que comprobar en cada script haciendo una peticion mysql.

Entonces si desde la administracion cambio el estado a algun usuario, si que se cambia en la base de datos, pero como el que manda es la variable de session, pues hasta que no desloguee y se vuelva a logear no verá los cambios.

Es que no se si me entiendes lo que quiero decir.

Un saludo!

[carlos_belisario]

bueno noc si te sirva pero vacia la variable de session y llenala con el valor q desees deberia surtir efecto noc si te entendi bien

[pateketrueke]

claro que entiendo, pero inicialmente no mencionabas nada de la base de datos...

bueno... entonces según entiendo necesitas comprobar en algún script la sesión misma, y actualizarla con la base de datos... vamos, ¿o acaso hay alguna otra manera?

se que usas sesiones para no tener que comprobar siempre la base de datos, pero bueno, has llegado al punto en el que debes comprobar dichos datos de la sesión, a partir de la base de datos y actualizarla...

osea, es lo mismo que se obtiene al cerrar la sesión e iniciarla de nuevo... ¿o no?

[urameshix]

Exacto.

Es decir, cuando se inicia la sessión, el dato almacenado (estado de usuario) en la base de datos la mando a una variable de sessión para no tener que comprobar mediante mysql en cada uno de mis PHP.

Es por eso que si yo cambio ese estado de usuario de la base de datos mediante mi panel de administración, el usuario hasta que no se deslogea y vuelve a logear, puede seguir navegando por categorias ya NO permitidas para ese estado.

[catpaw]

A mi me paso una situacion similar, hace tiempo que hasta ahora no pude resolver, digamos que lo que se desea obtener es actualizar la variable de sesion ¿no es asi?

Carlos_Belisario, Cómo se hace esto:

bueno noc si te sirva pero vacia la variable de session y llenala con el valor q desees

[carlos_belisario]

bueno noc si te sirva pero yo e echo esto con una variable de session y una consulta noc si este errado

Código PHP:

  session_start();
$_SESSION['usuario']="carlos_belisario";
echo $_SESSION['usuario'];#aki el resultado es carlos 
unset($_SESSION['usuario']);
$_SESSION['usuario']="luis";
echo $_SESSION['usuario'];#aki el resultado es luis11 
   

noc si sea lo q desean???

[catpaw]

Bueno en parte si, con el uset digamos que le quitas su valor, el problema mio seria reasiganrle el valor a la variable de sesion, ya que este debe tomar el valor de la base de datos, entonces, la logica a la que llego es:

Código PHP:

  session_start(); 
$_SESSION['usuario']="nombre"; 
$_SESSION['id_usuario']=$id_usuario; //tendriamos que utilizar la id del usuario  
unset($_SESSION['usuario']); //aqui la "reseteamos"
 
//se hace la consulta a la base (perdonen si mi sintaxis esta mal, no recuerdo exactamente como se hace, lo importante es el ejemplo)
$consulta=mysql_query("Select usuario from usuarios where id_usuario='$id_usuario'");
$nuevo_valor=mysql_fetch_array($consulta);
 
//pasamos el nuevo valor a la variable de sesion
$_SESSION['usuario']=$nuevo_valor; 
   

¿Cómo ven, ese código podría funcionar?

[carlos_belisario]

$nuevo_valor=mysql_fetch_array($consulta);

bueno creo q te falto el campo q vas a llenar en la variable de session ej:

Código PHP:

$_SESSION['usuario']=$nuevo_valor['usuario'];
 

saludos