Restringir acceso a páginas

[germancerda]

Buenos días
Quisiera saber si existe alguna forma de restringir el acceso a páginas de un sistema, ejemplo tengo el acceso al sistema por clave e ingresa a una página donde selecciona la opción que desea hacer hasta ahí no hay inconveniente, el problema es cuando en la dirección escribo la dirección directa de la àgina de consultas, ingresa sin ninguna validación ejemplo www.mipágina.com/sistema/consultaventas.php ahí en vez de autentificar, ingresa directo a la parte de selección, y lo que deseo es que no permita ingresar direccto, repito existe una página de usuario y contraseña pero no funciona con todas las páginas.
Agradezco de antemano la ayuda con este problema indicándome que es lo que debo hacer.

[informacionsys]

hola

Me imagino que tu creas sesiones cuando el usuario se loguea.... puedes crear por ejemplo una sesion llamada permiso.

ejemplo: $_SESSION['permiso'];

creas un archivo de seguridad que debes incluir en todos tus archivos

por ejemplo, si quieres que en tu archivo ventas.php solo pueda ingresar el usuario con permiso ventas:

Código PHP:

$permiso = $_SESSION['permiso'];
 
if(isset($permiso)){ // validas que la sesion exista
      if($permiso != "ventas"){ // validas que si el permiso no es ventas no pueda ingresar 
           echo "Acceso denegado"; // o bien lo redireccionas a la pagina principal
      }
}
 

espero y te sea util para saber como mas o menos hacerlo

[nx00]

Aquí puedes ver un ejemplo

http://www.forosdelweb.com/f18/aport...aporte-561417/

[germancerda]

Gracias a los dos, sus respuesta me ayudaron muchísimo gracias por su ayuda logré solucionarlo

[s00rk]

Iniciado por informacionsys

hola

Me imagino que tu creas sesiones cuando el usuario se loguea.... puedes crear por ejemplo una sesion llamada permiso.

ejemplo: $_SESSION['permiso'];

creas un archivo de seguridad que debes incluir en todos tus archivos

por ejemplo, si quieres que en tu archivo ventas.php solo pueda ingresar el usuario con permiso ventas:

Código PHP:

$permiso = $_SESSION['permiso'];
 
if(isset($permiso)){ // validas que la sesion exista
      if($permiso != "ventas"){ // validas que si el permiso no es ventas no pueda ingresar 
           echo "Acceso denegado"; // o bien lo redireccionas a la pagina principal
      }
}
 

espero y te sea util para saber como mas o menos hacerlo

Solo faltaria agregar o redireccione a la pagina principal o maté ahi y deje de continuar. (die();)