Redireccionar conservando datos según opciones

[kimmy]

Hola:

Necesito que al dar click a un botón que hace una reservación me valide lo siguiente:

1) Si está logueado va directamente a mostrar el detalle de la reservacion.
2) Si no está logueado va a loguearse y luego le muestra el detalle de la reservación.
3) Si no está registrado va a registro y luego al detalle de la reservación.

El problema que se me presente es que tengo un login que va a el panel del usuario y no se como hacer que en este caso vaya al detalle de la reservación.

Igualmente en registrarse va a otra parte y no se como hacer para que un caso vaya a un lado y en el otro caso al otro.

Esto es lo que tengo:

Código PHP:

$n_reservacion = $_POST['n_reservacion']; 
$nombre_posada = $_POST['nombre_posada']; 
$nombre_plan = $_POST['nombre_plan']; 
$llegada = $_POST['llegada']; 
$salida = $_POST['salida']; 
$totalDays = $_POST['totalDays']; 
$totalNoches = $_POST['totalNoches']; 
$adultos = $_POST['adultos']; 
$ninos = $_POST['ninos'];
$habitaciones = $_POST['habitaciones'];
$precio_total = $_POST['precio_total']; 
$precio_global = $_POST['precio_global']; 
 
 
$_SESSION['n_reservacion']= $n_reservacion;
$_SESSION['nombre_posada']= $nombre_posada; 
$_SESSION['nombre_plan']= $nombre_plan; 
$_SESSION['llegada']= $llegada; 
$_SESSION['salida']= $salida; 
$_SESSION['totalDays']= $totalDays; 
$_SESSION['totalNoches']= $totalNoches; 
$_SESSION['adultos']= $adultos; 
$_SESSION['ninos']= $ninos;
$_SESSION['habitaciones']= $habitaciones;
$_SESSION['precio_total']= $precio_total; 
$_SESSION['precio_global']= $precio_global; 
 
 
if ($_SESSION['usuario']){
    header('Location:reservacion_realizada.php');
}
else {
        header('Location:/login.php');
}
 

Por favor orientenme acerca de como puedo hacer esto.

Gracias

[Nemutagk]

Amiga, realmente no se entiende el problema, se entiende que necesitas hacer 3 validaciones, pero no se entiende el porque no puedes o cual es el problema, aparte, el código que muestras no es muy "explicativo" que digamos, expon mejor tu caso y los problemas que tienes para poder ayudarte...

[kimmy]

Hola. Voy por partes:

Tengo una pagina que muestra los datos de una cotización:

http://vamonosdevacaciones.com.ve/re...servacion2.php

y al dar al botón reservar tengo que validar si la persona está logueada, si no está la redirijo a login pero el problema está allí porque cuando hace login en cualquier otra parte, el va a el panel_de_usuario.php y aqui quiero que vaya a reservacion_realizada.php.

Entonces como hago para que vaya a un lado o el otro dependiendo si viene de la reservacion.

Gracias

[Carloosolrac]

guarda la última página que visitó, antes de redireccionar en una session. Te en cuenta que la página a donde redirecciona no sobre escriba la session ya hecha. Y una vez que logea, la redireccionas a la página que estaba en la session

[Nemutagk]

A pues muy sencillo, en la página que procesas (a donde se dirige el navegador al dar al boton "reservar") guardas en una variable de sesión ($_SESSION) la procedencia, así tanto en la pagina de login como de registro sabrás de donde procede el usuario y así sabras si es un login/registro común o procede de la página "reservar"

[kimmy]

gracias carlo pero como guardo la pagina que visitó?

No entiendo.

[kimmy]

Gracias Nemutagk pero en la variable de sesión ($_SESSION) que datos guardo?

Estoy confundida y por ello hice un montón de variables de sesion.

No se que guardo ni como la llamo.

[Carloosolrac]

Puedes usar las var $_SERVER[]...

Como $_SERVER["PHP_SELF"] o $_SERVER["REQUEST_URI"] o buscar otra que se te acomode.

Puedes hacer algo como
$_SESSION['last_page'] = $_SERVER["PHP_SELF"];

después que hace el login un header
header("Location: ".$_SESSION['last_page']);

[Nemutagk]

En la página "reserva"

Código PHP:

<?php
session_start();
 
$paginaActual = $_SERVER['PHP_SELF'];
$_SESSION['referencia'] = $paginaActual;
 

En el login/registro:

Código PHP:

<?php
session_start();
 
if (isset($_SESSION['referencia'])) {
     echo 'El usuario procede de: '.$_SESSION['referencia'];
}
 

Ojo, solo es un ejemplo, pero esa es la idea

[kimmy]

Muchas gracias a los dos. Las probaré y les comento.

[kimmy]

Disculpen mi ignorancia pero después que la redirijo, en esa página debo llevarme todas las variables asi:

Código PHP:

$_SESSION['n_reservacion']= $n_reservacion;
$_SESSION['nombre_posada']= $nombre_posada;
$_SESSION['nombre_plan']= $nombre_plan;
$_SESSION['llegada']= $llegada;
$_SESSION['salida']= $salida;
$_SESSION['totalDays']= $totalDays;
$_SESSION['totalNoches']= $totalNoches;
$_SESSION['adultos']= $adultos;
$_SESSION['ninos']= $ninos;
$_SESSION['habitaciones']= $habitaciones;
$_SESSION['precio_total']= $precio_total;
$_SESSION['precio_global']= $precio_global;
 

o hay otra forma????

[Nemutagk]

Pues de que la hay, la hay y es pasar todas las variables via GET en el header:location, pero, es la peor forma, la mas facil es como lo tienes hecho....

[mogurbon]

podrias aplicar esta

Código PHP:

header("Location:reservacion_realizada.php?n_reservacion=$n_reservacion&nombre_posada=$nombre_posada");
 

pero se me hace mejor opcion echarlos en session

[Triby]

Iniciado por kimmy

Disculpen mi ignorancia pero después que la redirijo, en esa página debo llevarme todas las variables asi:

Código PHP:

$_SESSION['n_reservacion']= $n_reservacion;
$_SESSION['nombre_posada']= $nombre_posada;
$_SESSION['nombre_plan']= $nombre_plan;
$_SESSION['llegada']= $llegada;
$_SESSION['salida']= $salida;
$_SESSION['totalDays']= $totalDays;
$_SESSION['totalNoches']= $totalNoches;
$_SESSION['adultos']= $adultos;
$_SESSION['ninos']= $ninos;
$_SESSION['habitaciones']= $habitaciones;
$_SESSION['precio_total']= $precio_total;
$_SESSION['precio_global']= $precio_global;
 

o hay otra forma????

Sólo algunas observaciones:

Código PHP:

$_SESSION['reservacion'] = array(
    'n_reservacion' => $n_reservacion,
    'nombre_posada' => $nombre_posada, // Yo pasaría sólo ID de posada
    'nombre_plan' => $nombre_plan, // Yo pasaría sólo ID de plan
    'llegada' => $llegada,
    'salida' => $salida,
    'totalDays' => $totalDays,
    'totalNoches' => $totalNoches, // Este es necesario realmente?
    'adultos' => $adultos,
    'ninos' => $ninos,
    'habitaciones' => $habitaciones,
    'precio_total' => $precio_total,  // Este es mejor calcularlo
    'precio_global' => $precio_global, // Este es mejor calcularlo
);
 
// Una vez que hayas procesado la reservación:
unset($_SESSION['reservacion']);
 

Cuando vayas a procesar la reservación, no importa si los datos ya están en sesión, tienes que verificar contra la base de datos que existan posada y plan, además de volver a realizar los cálculos necesarios para precios.

Porqué?, la información de sesión podría ser manipulada por el usuario (aunque realmente no es tan fácil) o tal vez realizaste cambios en posadas, planes, tarifas, etc.

[Nemutagk]

Que tal @Triby, un favor, podrías aportar algún link de algún documento que especifique como se logra modificar variables de sesión?, o podrías explicar de manera sencilla la vulnerabilidad de las sesiones?

[Triby]

Nemutagk, precisamente por eso mencioné (aunque realmente no es tan fácil):

Robo de sesión (session fixation): actualmente muy pocos servidores (sitios) están configurados para enviar la ID de sesión por URL en lugar de almacenarla en cookies, aunque en ambas formas se puede robar la sesión, principalmente cuando el equipo es compartido entre varios usuarios y en lugares públicos.

Inyección de sesión (session poisoning): Esto sólo puede ser causado por mala validación en los scripts, cosa que todos aquí en FDW advertimos a otros usuarios, pero no falta quien aún tiene $_SESSION['usuario'] = $_GET['usuario'].

Por otra parte, si no verificas todos los datos que tienes en sesión estás propenso a errores como los que mencionaba por la posibilidad de cambios en el sitio mientras el usuario finaliza el proceso.

Suena muy paranoico?, sí, de acuerdo, pero supongamos que el usuario inició el proceso, se le pide ingresar sus datos y las variables de sesión ya están creadas, después sigue navegando por el sitio durante un tiempo, mientras el administrador realiza cambios en precios y condiciones; posteriormente el usuario finaliza el proceso con los datos almacenados en sesión... qué pasa si los precios ya no son los mismos (mal menor) o si el plan que reservó ya no está disponible (se eliminó, no hay cupo, etc.)?

[kimmy]

Excelente explicación Triby, de verdad que es importante por lo de la actualización de datos y la seguridad.

Lo voy a cambiar como indicas.

Gracias también Nemutagk por todas las explicaciones y ayuda.

[Nemutagk]

Como siempre una excelente intervención @Triby, la verdad ya estaba al tanto de los dos metodos que indicas, pensé que se trataba de algún nuevo "truco" para tomar control de las sesiones o algo por el estilo, agradezco la explicación!