Niveles de usuarios (Ayuda)

[rompeguesos]

Hola, dispongo de un sistema de registro y login de usuarios y me gustaria hacer que haya diferentes niveles de usuarios, alguien podria ayudarme o decirme algun sitio donde expliquen como hacerlo?

Gracias.

[Triby]

Yo lo que hago es crear una tabla de Grupos de usuarios (tal como hacen la mayoria de los foros), donde se asigna el titulo del nivel (grupo), asi como los permisos para cada uno. En tu tabla de usuarios agregas un campo para el ID del grupo al que pertenece y, lo demas, es cuestion de como programes para verificar nivel, permisos, etc.

[rompeguesos]

¿Sabes de algun manual o algo? o me puedes explicar un poco como seria?

[Triby]

Realmente depende de que tan complejo quieras hacer el sistema, si solo quieres tener administrador y usuarios normales para restringir el acceso a ciertas areas del sistema bastaria con agregar un camo para asignar el nivel.

Campo: nivel
Tipo: Tinyint (1)
Valor por default: 0

Cada que el usuario vaya a ingresar a secciones restringidas verificas si el nivel es 1 para permitir o negar acceso.

Aun si no tienes un esquema de permisos, pero quieres que otros usuarios puedan ingresar a secciones restringidas y realizar solo determinadas tareas este campo puede ser suficiente, donde 0=usuario normal, 1=administrador, 2=moderador.

Código php:

if($nivel > 0) {
    // Aqui le das acceso al area restringida
    if($nivel == 1) {
          // Aqui muestras opciones de administrador
    } else {
         // Aqui muestras opciones de moderador
    }
} else {
   die('Simples mortales no pueden ingresar.');
}
 

Nota: Tendras que hacer la validacion cada que vayas a realizar alguna tarea administrativa.

[proger]

Te explico mas o menos lo que hace Triby.

primero, agregas un campo mas a tu tabla de usuarios (la llamamos id_nivel).

segundo, creas una nueva tabla (tab_niveles), con los campos: id, nombre, permiso.

despues pra mostrar el nivel de cada usuario haces asi:

Código PHP:

$sql="SELECT * FROM tab_usuarios WHERE id='".$_SESSION['id']."'";
$result=mysql_query($result,$conexion);
$row=mysql_fetch_array($result);
 
$sql2="SELECT * FROM tab_niveles WHERE id='".$row['id_nivel']."'";
$result2=mysql_query($result2,$conexion);
$row2=mysql_fetch_array($result2);
 
echo 'Tu nivel es: '.$row2['nombre'];
 

a eso le podes agregar mas funciones obviamente.. pero la base es esa...

saludoss

[rompeguesos]

Haber empezando, yo lo que quiero es bastante basico solo administrador y usuarios, he creado un campo llamado userlevel en la base de datos tipo tinyint (1) not null.

Lo que no comprendo muy bien es como hago la comprobacion con la base de datos para que compruebe que nivel tiene el usuario. En la base de datos el usuario usa el nivel 0 y el administrador el nivel 9.

[By_George]

pues cuando se loguea t comparas el user y su password, entonces tambien puedes consultar que tipo de usuario tiene asignado el que se esta logueando y si es correcto el login pues crea una variable de sesion asignandole el numero de nivel de usuario

y ya en las paginas de administrador checas su variable de sesion que contiene su tipo de usuario sea = a 9, uff espero puedas entender

[rompeguesos]

jejeje mira mi codigo del login en el select e insertao userlevel y abajo e hecho una $_SESSION que e insertado userleverl = a $nivel eso esta bien o toy volviendome loco? :P jajaja el codigo de mi comprueba.php es este:

Código PHP:

  <?php    
session_start();    
include("../reg/config.php");    
$login = $_POST['login'];    
$pass = $_POST['pass'];    
$qry="SELECT id, password,userlevel FROM usu WHERE email='$login'";   
//echo $qry."<br>"; 
$result=mysql_query($qry) or die(mysql_error());   
//echo "Las filas encontradas son ".mysql_num_rows($result);   
if(mysql_num_rows($result)==0)
{    
    header("location: login.php?error=3");    
    exit();    
} 
else 
{    
    $array=mysql_fetch_array($result);
if($array["password"]!=md5($pass))
 
    {    
        header("Location: login.php?error=2");
        exit();    
    }
    else
    {
        $_SESSION["login"]=$login;    
        $_SESSION["id"] = $array['id'];
        $_SESSION["userlevel"] = $nivel; 
        header("Location: index.php");    
        exit();    
    }    
}    
?>   

[Triby]

Creo que en vez de $_SESSION["userlevel"] = $nivel; debiera ser $_SESSION["userlevel"] = $array['userlevel'];

[rompeguesos]

Ok cambiado ahora el index.php al que redirige al logueado es este:

Código PHP:

  <?php
session_start();
 
if(!isset($_SESSION)){
header("location: login.php");
}
include("../reg/config.php"); // incluir configuracion.
?>
 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" lang="es" xml:lang="es">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
</head>
<body>
Estás logueado pero todavía este apartado permanece en construcción.
 
<a href="logout.php">Cerrar Sesión</a><br/><br/>
</body>
</html>  

¿Como seria para hacer eso de establecer niveles? con que me lo digais para esta pagina ya las demas las are siempre igual :D

[Triby]

Un ejemplo de eso esta en un mensaje anterior, solo adapta las variables y listo.

[rompeguesos]

no se muy bien como deberia de hacerlo, seria mas o menos una cosa asi o que?:

Código PHP:

  <?php
if($array['userlevel'] > 0) {   
echo "Usuario"; 
// Aqui le das acceso al area restringida    
if($array['userlevel'] == 9) {  
echo "Administrador";        
// Aqui muestras opciones de administrador    
} 
} else {   die('Simples mortales no pueden ingresar.');
}
?>   

siento molestaros pero ando perdio :D

[rompeguesos]

Hola ya lo he hecho funcionar pero ahora hay un nuevo problema, si entro con un usuario con permisos de administrador sale todo perfecto pero si entro con un usuario normal de nivel 0 sale directamente el mensaje del "else" no lo que indique yo dentro del if de nivel 0, a que es debido? en que fallo? el codigo de mi pagina index.php es el siguiente:

Código PHP:

  <?php
session_start();
 
if(!isset($_SESSION)){
header("location: login.php");
}
include("../reg/config.php"); // incluir configuracion.
 
$sql="SELECT * FROM usu WHERE userlevel='".$_SESSION['userlevel']."'";
$result=mysql_query($sql);
$nivel=$_SESSION['userlevel'];
$login=$_SESSION["login"];
?>
 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" lang="es" xml:lang="es">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
</head>
<body>
Estás logueado pero todavía este apartado permanece en construcción.
 
<a href="logout.php">Cerrar Sesión</a><br/><br/>
<?php
if($nivel > 0) {   
echo "Hola $login"; 
// Aqui le das acceso al area restringida    
if($nivel == 9) {  
echo "Administrador";        
// Aqui muestras opciones de administrador    
} 
} else {   die('Simples mortales no pueden ingresar.');
}
?>
</body>
</html>  

[Triby]

Código php:

// Aqui le das acceso al area restringida    
if($nivel == 9) {  
    echo "Administrador";        
    // Aqui muestras opciones de administrador    
} else {
    // Aqui pones lo que quieras para quienes no son admin
    die('Simples mortales no pueden ingresar.');
}
 

[rompeguesos]

Lo siento pero sigue sin servir asi, mira lo e puesto asi:

Código PHP:

  <?php
session_start();
 
if(!isset($_SESSION)){
header("location: login.php");
}
include("../reg/config.php"); // incluir configuracion.
 
$sql="SELECT * FROM usu WHERE userlevel='".$_SESSION['userlevel']."'";
$result=mysql_query($sql);
$nivel=$_SESSION['userlevel'];
$login=$_SESSION["login"];
?>
 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" lang="es" xml:lang="es">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
</head>
<body>
Estás logueado pero todavía este apartado permanece en construcción.
 
<a href="logout.php">Cerrar Sesión</a><br/><br/>
<?php
if($nivel == 1) {   
echo "Hola $login. "; 
// Aqui le das acceso al area restringida 
}
else{ die ('Solo usuarios registrados');  
} 
if($nivel == 9) {  
echo "Eres Administrador";        
// Aqui muestras opciones de administrador     
} else {  die ('Solo administradores');;
}
?>
</body>
</html>  

asi no compara ninguno sale directamente el primer else: Solo usuarios registrados y asi no me sirve ya que necesito tener funcionando todos los ifs para cuando vaya agregando mas niveles de usuarios ya que usaran la misma pagina pero cada uno vera una cosa, ¿Alguna otra solucion?

[Triby]

El primer ejemplo que te puse fue solo una sugerencia, en el anterior lo puse tal como lo necesitas.

Una pregunta: Si las opciones validas de nivel de usuario son 0 y 9, porque primero comparas si $nivel == 1? ... te esta sobrando ese if.

[proger]

te modifico el codigo, asi deberia funcionar:

Código PHP:

<?php
session_start();
 
if(!isset($_SESSION)){
header("location: login.php");
}
include("../reg/config.php"); // incluir configuracion.
 
$sql="SELECT * FROM usu WHERE userlevel='".$_SESSION['userlevel']."'";
$result=mysql_query($sql);
$nivel=$_SESSION['userlevel'];
$login=$_SESSION["login"];
?>
Estás logueado pero todavía este apartado permanece en construcción.
 
<a href="logout.php">Cerrar Sesión</a><br/><br/>
<?php
if($nivel==0) {   
echo "Hola ".$login; 
// Aqui le das acceso al area restringida
}
elseif($nivel==9) {  
echo "Hola ".$login.", Eres Administrador";        
// Aqui muestras opciones de administrador     
}
else {
echo "Solo usuarios registrados";
}
?>
</body>
</html>
 

[Triby]

Iniciado por proger

te modifico el codigo, asi deberia funcionar:

La mayoria de las ocasiones tratamos de ayudar a que el usuario razone y pueda identificar la causa del error y, por tanto, el resultado mas importante no sera la solucion, sino que aprende a evitar que le pase nuevamente.

Iniciado por proger

if($nivel==0) {
echo "Hola ".$login;
// Aqui le das acceso al area restringida
}
elseif($nivel==9) {
echo "Hola ".$login.", Eres Administrador";
// Aqui muestras opciones de administrador
}
else {
echo "Solo usuarios registrados";
}

Lamentablemente este codigo no es correcto, porque dara acceso a seccion administrativa a usuarios con nivel 0 y a usuarios con nivel 9.... solo hay esos dos niveles y nunca aparecera el mensaje 'solo usuarios registrados'.

[proger]

Iniciado por Triby

Código php:

// Aqui le das acceso al area restringida    
if($nivel == 9) {  
    echo "Administrador";        
    // Aqui muestras opciones de administrador    
} else {
    // Aqui pones lo que quieras para quienes no son admin
    die('Simples mortales no pueden ingresar.');
}
 

esto es ayudar a razonar?

en ningun lado del foro dice que no se pueden postear soluciones, yo lo unico que trate de hacer es AYUDAR, no ayudar a razonar,

Iniciado por rompeguesos

Hola, dispongo de un sistema de registro y login de usuarios y me gustaria hacer que haya diferentes niveles de usuarios, alguien podria ayudarme o decirme algun sitio donde expliquen como hacerlo?

Gracias.

esta fue la pregunta de rompeguesos, y mi respuesta fue modificando el codigo que el mismo posteo.

en cuanto al error del codigo tenes razon, me habia olvidado que solo habian dos opciones.

[Triby]

Cierto, en ninguna parte del foro dice que no puedes proporcionar una solucion, tampoco yo te digo que esta prohibido, solo sugiero ayudar a que vea cual es la posible solucion.

Si te fijas, desde el principio estoy mostrandole cual podria ser el codigo, sin usar sus propias variables o estructura para que el lo adapte, puede resultar demasiado obvio, cierto, pero no se trata de hacer el trabajo por el.

De lo ultimo, tienes razon, te pido disculpas, porque no lei que queria agregar mas niveles de usuario.