PHP OO Error al imprimir un dato Mysql a PHP

Landa11 · #1 (**permalink**) 26/03/2014, 09:44

Hola mi duda es la siguiente:

Quiero llamar a un número que está almacenado en un usuario en mi base de datos de Mysql, cuando hace la conexión del usuario en la página principal me muestra el nombre del usuario conectado pero quiero saber también qué número tiene, si es 1 es Admin y si es 2 es usuario pero al momento de llamarlo me sale una "S"

Dejo mi código para ver si me pueden orientar, sé que estoy llamando mal los datos desde mi SELECT o guardarlos mal en una arreglo pero si me gustaría que me guiaran en este problema.

Gracias
Este es el login para autentificar al usuario:

Código PHP:

Ver original<html>
<head>
</head>
<?php
session_start();
require_once('funciones.php');
conectar('localhost','root','','almacenaje');
$user = strip_tags($_POST['user']);
$pass = strip_tags(sha1($_POST['pass']));
 
$query = @mysql_query('SELECT * FROM datos WHERE user="'.mysql_real_escape_string($user).'" AND pass="'.mysql_real_escape_string($pass).'"');
if($existe = @mysql_fetch_object($query))
{
    $_SESSION['logged'] = 'yes';
    $_SESSION[user] = $user;
    echo '<script>window.location = "logeado.php"</script>';
}
else
{
    echo '<center>El usuario Y/O Password son incorrectos</center>';
}
 
/*AQUI ES DONDE HAGO MI CONSULTA Y GUARDO EL DATO DEL NUMERO QUE NECESITO JALAR A MI PAGINA PRINCIPAL*/
 
//$consulta = ('SELECT id_tipousario FROM datos INNER JOIN tipousuario ON datos id_user = id_user WHERE user="'.$user.'" AND pass = "'.$pass.'"');
 
//$consulta = ('SELECT id_tipousuario FROM datos WHERE id_tipousuario = "'.mysql_[/PHP]real_escaper_string($id_tipousuario).'"');
 
$consulta =@mysqli_query('SELECT id_tipousuario FROM datos WHERE id_tipousuario = "'.mysql_real_escape_string($id_tipousuario).'"');
if($existente = @mysql_fetch_object($consulta))
{
$_SESSION[tipouser] = $id_tipousuario;
}
//$resultado = $consulta['user'];
//$_SESSION['autenticado']='yes';
//$_SESSION['uid']=$uid;
mysql_close();
?>
<body>
<title>.::Loggin PHP::.</title>
<br />
<form action="login.html" method="post">
<center><input type="submit" name="button" value="Ingresar a Login" formaction="login.html"></center>
</form>
</body>
</html>

Esta es la página principal:

Código PHP:

Ver original<!doctype html>
<html>
<head>
<script src="../SpryAssets/SpryMenuBar.js" type="text/javascript"></script>
<link href="../SpryAssets/SpryMenuBarHorizontal.css" rel="stylesheet" type="text/css">
</script>
<meta charset="utf-8">
<title>.::Página Principal::.</title>
<?php
session_start();
if($_SESSION['logged'] != 'yes')
{
    header("Location: login.html");
    exit();
}
?>
</head>
<body topmargin="0">
<table align="right" width="350px" border="0">
<tr>
<td width="100px" align="right">Bienvenido <b><?php echo ''.$_SESSION['user']?></b></td>
<td width="15px" align="center">
<a href="terminado.php">Cerrar Sesion</a>
</td>
</tr>
</table>
<?php
echo 'Permiso de usuario: '.$_SESSION['tipouser'];
?>
<br /><br />
<h2 align="center">Pantalla Principal</h2>
<body>
<h1>Menu Principal</h1>
 
<hr><form name="menu" method="post" action="">
<ul id="MenuBar1" class="MenuBarHorizontal">
  <li><a class="MenuBarItemSubmenu" href="#">Elemento 1</a>
    <ul>
      <li><a href="#">Elemento 1.1</a></li>
      <li><a href="#">Elemento 1.2</a></li>
      <li><a href="#">Elemento 1.3</a></li>
    </ul>
  </li>
  <li><a href="#">Elemento 2</a></li>
  <li><a class="MenuBarItemSubmenu" href="#">Elemento 3</a>
    <ul>
      <li><a class="MenuBarItemSubmenu" href="#">Elemento 3.1</a>
        <ul>
          <li><a href="#">Elemento 3.1.1</a></li>
          <li><a href="#">Elemento 3.1.2</a></li>
        </ul>
      </li>
      <li><a href="#">Elemento 3.2</a></li>
      <li><a href="#">Elemento 3.3</a></li>
    </ul>
  </li>
  <li><a href="#">Elemento 4</a></li>
</ul>
<p>&nbsp;</p>
<p>
  <script type="text/javascript">
var MenuBar1 = new Spry.Widget.MenuBar("MenuBar1", {imgDown:"../SpryAssets/SpryMenuBarDownHover.gif", imgRight:"../SpryAssets/SpryMenuBarRightHover.gif"});
  </script>
<br />
<br />
<br />
<hr><form [/PHP]name="menu" method="post" action="">
    <h3>Menu panel de control</h3>
    <table width="200" border="1">
    <tr>
    <td><input type="submit" name"button" id="button" value="Insertar Usuario" formaction="registro.html"></td>
    <td><input type="submit" name="button2" id="button2" value="Consulta de usuarios" formaction="consulta.html"></td>
    <td><input type="submit" name="button3" id="button3" value="Modificar/Eliminar Usuario" formaction="consultas.php"></td>
    <td><input type="submit" name="button4" id="button4" value="Permisos para Usuarios" formaction="permisoini.php"></td>
    <td><input type="submit" name="button3" id="button3" value="Terminar sesion" formaction="terminado.php"></td>
    
    </tr>
    </table>
    <pre>
    </form>
<hr>
</body>
</html>

Triby · #2 (**permalink**) 26/03/2014, 12:07

Tienes un verdadero relajo en tu script, porque después de crear las variables de sesión haces una redirección con Javascript y no estoy muy seguro de que lo que viene después siga ejecutándose.

Aparte, en la consulta usas una variable $id_tipousuario que no se ve dónde definiste, pero como tienes una @ al ejecutar la consulta no podrás ver si hay error o no.

También creo que necesitas aprender un poco sobre base de datos y uso de JOIN.

Muestra la estructura de tus tablas y la relación que hay entre ellas para obtener el tipo de usuario; así será más fácil tratar de ayudarte.

Landa11 · #3 (**permalink**) 29/03/2014, 10:39

Cita:

Iniciado por Triby

Tienes un verdadero relajo en tu script, porque después de crear las variables de sesión haces una redirección con Javascript y no estoy muy seguro de que lo que viene después siga ejecutándose.

Aparte, en la consulta usas una variable $id_tipousuario que no se ve dónde definiste, pero como tienes una @ al ejecutar la consulta no podrás ver si hay error o no.

También creo que necesitas aprender un poco sobre base de datos y uso de JOIN.

Muestra la estructura de tus tablas y la relación que hay entre ellas para obtener el tipo de usuario; así será más fácil tratar de ayudarte.

Hola Triby:

Mira tengo dos tablas en mysql, una que es donde guardo los datos que corresponde al usuario.

1. ID usuario
2. Nombre usuario
3. Contraseña
4. IP
5. ID tipo usuario

En la segunda tabla tengo dos datos que son

1. ID tipo usuario (1 o 2)
2. tx_tipousuario (especifico si es administrador o usuario normal)

Ya puedo validar el acceso de los usuarios con su nombre y contraseña, pero me gustaría también poder validar con el ID designado, que lo elijan para que puedan ver ciertos menus en la página principal, pero quise meter un textbox o una lista y no puedo extraer esos datos con el post o acaso la sentencia escrita en HTML no es la correcta.

Gracias por tu ayuda!!!!!

Triby · #4 (**permalink**) 29/03/2014, 13:04

No necesitas otra consulta, incluso si requieres obtener tx_tipousuario, en ese caso usarías un JOIN... pero como solo hay dos tipos, entonces tampoco lo veo necesario por el momento:

Código PHP:

Ver original$query = @mysql_query('SELECT * FROM datos WHERE user="'.mysql_real_escape_string($user).'" AND pass="'.mysql_real_escape_string($pass).'"');
if($row = @mysql_fetch_assoc($query)) {
    $_SESSION['logged'] = 'yes';
    $_SESSION['user'] = $user;
    // Ya leíste el registro de usuarios, aquí mismo tienes los datos
    $_SESSION['tipouser'] = $row['id_tipousuario']; // El valor es 1 o 2
    echo '<script>window.location = "logeado.php"</script>';
} else {
    echo '<center>El usuario Y/O Password son incorrectos</center>';
}

Suponiendo que necesites saber el tipo de usuario, tienes dos opciones:

a) Analizar el valor de $_SESSION['tipouser'] y mostrar "Administrador" o "Usuario" dependiendo del valor

b) Extraerlo desde la tabla correspondiente con un JOIN y agregarlo a variables de sesión; solo necesitas cambiar la consulta a:

Código MySQL:

Ver originalSELECT d.*, t.tx_tipousuario FROM datos d
JOIN tipo_usuarios t ON d.id_tipousuario = t.id_tipousuario
WHERE d.user = '...' AND d.pass = '...'

No olvides cambiar los ... por el valor correspondiente

Landa11 · #5 (**permalink**) 29/03/2014, 13:16

Muchas gracias Amigo Triby, justo lo que necesitaba un buen ejemplo pues ando perdido y un poco bloqueado.

Analizaré tu respuesta y lo aplicaré a mi código y te aviso que tal salió el cambio.