Dudas (Ayuda) con inicio de sesión en PHP

[warbandit69]

Hola foreros, tengo un problemilla, tengo una aplicacion donde los usuarios deben iniciar sesion, y dependiendo de su nivel lo envian a alguna pagina y otra, por ejemplo

Usuario Administrador
Usuario: Administrador
Clave: XXXXXXXX
Nivel: 1

Debe ir a la pagina "inicio.php"

Usuario solo Consulta
Usuario: Prueba
Clave: XXXXXXXXX
Nivel: 2

Debe ir a la pagina "inicio_1.php"

Ya solo he logrado entrar con Administrador pero no como consulta, a continuacion les pego el codigo que tengo para que me ayuden, no hayo donde poner el condicional que si es 2 lo envi a inicio_1.php

Código PHP:

  <?php
// *** Validate request to login to this site.
if (!isset($_SESSION)) {
  session_start();
}
 
$loginFormAction = $_SERVER['PHP_SELF'];
if (isset($_GET['accesscheck'])) {
  $_SESSION['PrevUrl'] = $_GET['accesscheck'];
}
 
if (isset($_POST['usuario'])) {
  $loginUsername=$_POST['usuario'];
  $password=$_POST['textfield'];
  $MM_fldUserAuthorization = "nivel";
  $MM_redirectLoginSuccess = "inicio.php";
  $MM_redirectLoginSuccess2 = "inicio_1.php";
  $MM_redirectLoginFailed = "index.php";
  $MM_redirecttoReferrer = true;
  mysql_select_db($database_activos, $activos);
      
  $LoginRS__query=sprintf("SELECT usuario, clave, nivel FROM usuarios WHERE usuario=%s AND clave=%s",
  GetSQLValueString($loginUsername, "text"), GetSQLValueString($password, "text")); 
   
  $LoginRS = mysql_query($LoginRS__query, $activos) or die(mysql_error());
  $loginFoundUser = mysql_num_rows($LoginRS);
  if ($loginFoundUser) {
    
    $loginStrGroup  = mysql_result($LoginRS,0,'nivel');
    
    //declare two session variables and assign them
    $_SESSION['MM_Username'] = $loginUsername;
    $_SESSION['MM_UserGroup'] = $loginStrGroup;          
 
    if (isset($_SESSION['PrevUrl']) && true) {
      $MM_redirectLoginSuccess = $_SESSION['PrevUrl'];    
    }
    header("Location: " . $MM_redirectLoginSuccess );
  }
  else {
    header("Location: ". $MM_redirectLoginFailed );
  }
}
?>   

Esperando su acostumbrada ayuda me despido.

[karis_fibbo]

Mira este funciona a la perfeccion .. solo tienes que editarlo a tus condiciones!!!

Código PHP:

  <?php
 
session_start();
include("../componentes/conexion.php");
extract($_POST);
$conexion=conectar();
if (!$conexion)
echo '<script>alert("conexion no realizada");parent.location="../scripts/error.php"</script>';
    
 else
 {
 
        $txtced=trim($txtced);
        $txtpw=trim($txtpw);
        
        $consulta="select ced, tipo_usuario, estado, cod_usuario, cod_seccion, contrasena from usuario, tipo_usuario where usuario.cedula='$txtced' and usuario.contrasena='$txtpw' and  (tipo_usuario.tipo_usuario='1' or tipo_usuario.tipo_usuario='2' or tipo_usuario.tipo_usuario='3') and estado='1'";
        $ejecutar=pg_exec($conexion,$consulta);
        $registro=pg_fetch_array($ejecutar);
                    
        if ($registro==NULL) {
        ///----------Auditoria--------
            $cod_usu=0;
            $cod_seccion=000000;
            $fecha=date("Y-m-d");
            $mod="Intento ingreso: ".$txtced.'-'.$txtpw; 
            $des="Intento de Inicio de Sesion";
            $tab="Intento de Inicio de Sesion";            
$audi = "INSERT INTO auditoria (cod_usuario, cod_seccion, fecha, modifica, tabla, descripcion) VALUES ('".$cod_usu."','".$cod_seccion."','".$fecha."', '".$mod."', '".$tab."','".$des."')";    
$resulta = pg_exec($conexion,$audi);
            echo '<script>alert("Usuario No Vàlido");parent.location="../scripts/error.php"</script>';
           }
           
         else{
        
        
         $_SESSION["administrador"]=$registro["ced"]; 
         $_SESSION["cod_usuario"]=$registro["cod_usuario"];
         $_SESSION["cod_seccion"]=$registro["cod_seccion"]; 
         $_SESSION["ultimoacceso"]=date("Y-n-j H:i:s");
         $_SESSION["codigo_tipo"]=$registro["tipo_usuario"];
         
         ///----------Auditoria--------
            $cod_usu=$_SESSION["cod_usuario"];
            $cod_seccion=$_SESSION["cod_seccion"];
            $fecha=date("Y-m-d");
            $des="Inicio Sesion";        
$audi = "INSERT INTO auditoria (cod_usuario, cod_seccion, fecha, descripcion) VALUES ($cod_usu , $cod_seccion,'$fecha','$des')";    
$resulta = pg_exec($conexion,$audi);
 
         if ($registro["tipo_usuario"]==1)
                            {
                            
                            $_SESSION["administrador"]=$registro["ced"];
                            echo "<script>window.location='../scripts/admon_menu.php'
                            </script>";
                                                        }
            else if ($registro["tipo_usuario"]==2)
                            {
                            $_SESSION["administrador"]=$registro["ced"]; 
                            echo "<script>window.location='../scripts/admon_menu.php'
                            </script>";
                            
                            }
                    else if ($registro["tipo_usuario"]==3)
                            {
                            $_SESSION["administrador"]=$registro["ced"]; 
                            echo "<script>window.location='../scripts/admon_menu.php';</script>";
                            }
                            
         
         }  
 }
         
             
?>   

[lisandro Arg]

Pues y donde redireccionas..

Código php:

header("Location: " . $MM_redirectLoginSuccess );
 

Ahí evaluas a que grupo pertenece y redireccionas

Código php:

if($loginStrGroup==1)
{
   header("Location: " . $MM_redirectLoginSuccess );
}elseif($loginStrGroup==2){
   header("Location: " . $MM_redirectLoginSuccess2 );
}else{
   // Ohoo !, no es ni 1 ni 2 !
}
 

[warbandit69]

Gracias amigos ya lo logre gracias a su ayuda, de verdad me estaba ahogando en un vaso de agua.

[argy]

después del header acostumbra a utilizar exit; es buena manera de que no se ejecutará más código.

suerte.