Problemas con Sesiones en PHP

[Fozz]

Hola que tal realice un Login con PHP y SQL Server pero ahora le quiero dar privilegios a los usuarios en mi base de datos tengo un campo llamado tipo_acceso en donde si tiene la 'T' tiene acceso a todo y lo estoy haciendo con sesiones solo que al momento que el usuario ingresa su usuario y contraseña le da el acceso a todo, soy nuevo en esto de las sesiones en PHP la verdad.
Entiendo que se debe poner en las páginas session_star (); en donde se darán los privilegios pero la verdad me he puesto investigar y solo mencionan como imprimir el nombre del usuario que ingreso al sistema.

Mi idea es que si tienen la t que ingresen a ver todos, y si tienen otro tipo de acceso r de restringido que solo vea ciertos datos no todos. alguien me pudiera orientar, soy nuevo en las sesiones, por favor!

[xSkArx]

Código PHP:

session_start();
$sql="select nombre, pass, tipo_acceso from tabla where nombre='$nombre'";
...
...
$row=*_fetch_assoc($result);
$_SESSION['nombre']=$row['nombre'];
...
$_SESSION['tipo_acceso']=$row['tipo_acceso'];
...
..
 

Contenido solo admin

Código PHP:

session_start();
if($_SESSION['tipo_acceso']!="t"){
header("location:index.php");
exit();
}else{
...
}
 

algo asi

[falkon765]

pues claro esta que al momento de registrarse el usuario le mande la variable R osea

Código MySQL:

$sql="insert into  tbl_usuario (usuario,clave,tipo_acceso)
values('".$usuario."',".$clave.","r");";
 

y si nesesitas que ese usuario pueda ver todo tu mismo dale el privilegio de ver todo pero que
al momento de registrarse siempre sea R

Saludos,

[gnzsoloyo]

Ten cuidado con el uso de las comillas (") y los apóstrofos .MySQL no los entiende de la misma forma que PHP, y toda cadena de texto debe quedar entre apóstrofos:

Código PHP:

  $sql="INSERT INTO tbl_usuario (usuario,clave,tipo_acceso) 
VALUES('".$usuario."', '".$clave."', 'R')"; 
   

Así como lo estás poniendo, el valor de "r" se tomaba como variable, y el de $clave como nombre de columna.

[Fozz]

Gracias lo voy a implementar. pero ahora tengo un problema más... Algunos datos deben de ser públicos o privados según el usuario ejemplo.

Si el usuario juan tiene privilegios de todo el debe de decir que campos estarán públicos y cuales privados y esos campos solo los verá el que tenga acceso a todo..

ahora bien si viene un usuario de nombre daniel, el tiene acceso restringido el no debe de ver los campos que estan privados.. pfff esta un poco en redozo pero es necesario hacerlo :/ alguien me podría dar una idea sobre esto? GRACIAS!!

[gnzsoloyo]

Depende, lo puedes implementar en aplicación, o bien creas vistas (VIEW) en la base, específicas para el caso de los usuarios de acceso limitado.
No hay un único modo de hacerlo.
He visto aplicaciones que simplemente levantan un array de vistas y formularios a los que el usuario puede acceder de acuerdo a sus permisos, y con ellas crean dinámicamente el menú de accesos, y también casos donde en el codebehind se validan ciertos parámetros para el perfil de usuario, y según eso los controladores de la vista muestran ciertas cosas y otras no.