Restringir el acceso de páginas

[weltxo]

Hola buenas tardes, quería explicarles una pequeña confusión.
Estoy desarrollando una pequeña aplicación web, y le estoy dando mucha importancia al tema de la seguridad.
He creado un sistema de loggin, guardando las cuentas de usuario y los hashes de las contraseñas en una tabla MySql. Además, tengo un campo 'esAdmin' para diferenciar los administradores (1) del resto de usuarios con privilegios normales (0).
Cuando un administrador (1) inicia sesión, se redigire al panel de administración de la aplicación (por ejemplo, paginaAdministrador.php), mientras que un usuario normal (0) se redirige a otra página (por ejemplo, paginaUsuario.php).
Todo esto funciona perfectamente, el problema está, en que si inicio sesión como un usuario normal (0) y tecleo directamente en el URL la página del administrador (paginaAdministrador.php) puedo acceder a ella.
Qué me recomiendan para corregir este problema? Gracias por anticipado.

[rottenp4nx]

Cuando te loguees crea 2 variables de session una para ver si esta logueado y la otra para ver si es admin

if(!(empty($_SESSION['user']) && empty($_SESSION['esAdmin']))){
//mostrar pagina
}
else{
//redireccionar a otra parte
}

Saludos

[marcelocuiza_de]

en lo personal t recomiendo que uses variables de session, en una primera instancia al momento de de autenticar al usuario o admin, obtengas el valor del campo "esAdmin" y lo almacenes en una variable de session

Código PHP:

$_SESSION['user'] = $esAdmin;
 

luego en todos los archivos que sean del administrador, condicionas que solo este puede acceder, escribiendo el siguiente código al principio

Código PHP:

session_start();
if($_SESSION['user']  != 1) 
{
echo "<script>history.back(1);</script>";
}
 

[weltxo]

Gracias por vuestras sugerencias. Tomo nota, y mañana las aplico, os comentaré los resultados. Gracias!

[weltxo]

Perfecto, he seguido vuestros consejos y he conseguido el resultado que quería. Gracias por vuestra colaboración :)