Perfiles de usuario

[zarinestefan]

Hola!!!
soy nueva por aqui, y estoy aprendiendo php.

Bueno, necesito hacer un modulo, el cual cuando ingrese un usuario de acuerdo a su perfil, mostrar el menu que le corresponde de acuerdo a los permisos que tiene cada usuario.

Estoy usando Postgre como base de datos, y tengo que validar si el usuario corresponde a los que tengo guardados.

Si alguien fuese tan amable en ayudarme, ya que estoy entrando en la desesperacion porque no he podifo lograr mucho

[jpinedo]

Cuál es tu plan?... cómo lo estás intentando?... qué tienes hasta ahora?... qué parte funciona bien?... en qué parte tienes dudas?

[zarinestefan]

Tengo la conexion a la base de datos, y tengo el modelo de datos del modulo de seguridad en donde tengo 4 tablas,

usuario
perfil
acceso
familia_acceso

Entonces cuando el usuario se va a logear la base de datos tiene que ser capaz de detrminar qu tipo de usuario es y de acuerdo esto mostrar en un menu dinamico los privileios que tiene el usuario. Esto realizando una consulta en la base de datos.

Ademas de usar una variable de sesion en donde yo pueda en la base de datos guardar los cambios que hace el usuario.

Esto es para mi proyecto de titulo o tesis y ya estoy complicada porque el tiempo avanza y yo no avanzo nada

[zarinestefan]

Mi duda, en primer lugar es que recorro la consultta y no se como realizar la comparacion de nomre del usuario y su repectiva contraseña para luego verificarla en la base de datos.

[rqd]

Puedes revisar los aportes que se han hecho en este foro y seguramente encontrarás código que te sea útil.

http://www.forosdelweb.com/f18/aportes-sistemas-php-569025/

http://www.forosdelweb.com/f18/aporte-sistema-registro-reconocimiento-usuario-aporte-561417/

saludos

[Ronruby]

Iniciado por zarinestefan

Mi duda, en primer lugar es que recorro la consultta y no se como realizar la comparacion de nomre del usuario y su repectiva contraseña para luego verificarla en la base de datos.

Solo tienes que hacer una consulta como la siguiente:

Código PHP:

  <?php
require('db.php');
 
$username = $_POST['username'];
$password = $_POST['password'];
$username = mysql_real_escape_string($username); //Esto para evitar injeccion SQL
$password = mysql_real_escape_string($password);
 
$query = "SELECT * FROM usuarios WHERE username='$username' AND password='$password'";
$result = mysql_query($query) or die(mysql_error());
//solo puede haber 1 registro con el mismo usuario y password :P
if(mysql_num_rows($result)==1)
{
//guardar el valor en sesion o lo que quieras
}
else {
//etc etc etc
}
?>   

Ahi mas o menos tienes la idea.

[Ozkar_86]

Que sobervio sono mi titulo no? =P tengo 22 años soy de Lima- Perú bueno yo he logrado modelar lo que pides, he realizado un CMS, muy bueno en PHP bueno te oriento para que completes la idea:

Necesitas 4 tablas:

* personas (llamese usuarios, administradores,etc)
cod_persona
cod_perfil
nom_persona
etc

*perfiles (dond guardas el nombre del perfil)
cod_perfil
nom_perfil

* menu (Obviamente estamos hablando de un modulo que te permita generar los menus y puedas activarlos o desactivarlos)
cod_menu
nom_menu
est_menu

* permisos
cod_perfil
cod_menu
est_menu
(estado del menu 1 ó 0, 1 si has seleccionado el menú y 0 bueno es obvio =P)

Entonces el procedimiento es el siguiente:
Tienes por ejemplo:

MENU
-------
001 Menú nuevo Alumno
002 Menú reportes de Alumnos
003 Menú historial

entonces grabas en tu tabla perfiles, mira bien que tu formulario debe estar partido en 2, uno para grabar el nombre y el otro para hacer el recorrido de los menus y grabarlo en permisos, quedaria asi.

PERFIL
--------
01 Administrador Alumnado

PERMISOS
-------
PERFIL MENU ESTADO
01 001 1
01 002 0
01 003 1
(Esto quiere decir que el administador del alumnado no tiene acceso al menu 002)

Bueno una vez que hallas creado los perfiles, al momento de registrar la persona le agregas un combo donde te aparezcan todos los perfiles y selecciones uno para que le pases el codigo... bueno espero las gracias respectivas jum U_U, espero no se molesten los grandes programadores con este aporte, pero el conocimiento es util si sirve para todos, a compartir se ha dicho =P