seguridad de accesos con $_SESSION

[sefirotxx]

Hola tengo una duda. Tengo un script para manejar permisos de usuario al principio de mis paginas de la siguiente manera:

Código PHP:

  @session_start();
if ( isset($_SESSION["rut"]) and $_SESSION["Autenticado"]=="Si" and $_SESSION["id_tipo"]==1){
}else{
@header('Location: login.php');
} 
   

Y luego de eso vendria todo el resto de codigo de la pagina. La primera condicion funciona bien isset($_SESSION["rut"]) , la segunda condicion tambien sin ningun problema $_SESSION["Autenticado"]=="Si" pero la tercera no me la toma, es decir entro con un usuario con $_SESSION["id_tipo"]==2 e igual me muestra la pagina y no me redirecciona que es lo que busco hacer si no cumple una de las tres condiciones. Que estare haciendo mal??

PD: he revisado en el login donde se genera la sesion y esta correcto, es decir no es un error de escritura, ademas uso la condicion de los id_tipos en varias partes de la pagina para ocultar o mostrar elementos dependiendo del usuario y funciona perfecto. Sera algo relacionado con la forma de hacer la condicion? por lo menos yo no le veo nada malo

[skiper0125]

Hola que tal.

y por que colocas el @, recuerda que ese signo esconde todos los errores posibles en tu código.

prueba si realmente existe esa variable de sesión con var_dump o var_export pueba y comentas.

Código PHP:

  
<?php
 
session_start();
var_export( $_SESSION );
 
if ( isset($_SESSION["rut"]) and ($_SESSION["Autenticado"] == "Si") and ( $_SESSION["id_tipo"] == 1) )
{ 
 
}
else
{ 
    header('Location: login.php'); 
}  
 
 
?>   

Saludos

[Jg23]

Trata reemplazando "and" por "&&".
Saludos ;)

[sefirotxx]

Trata reemplazando "and" por "&&".

Era la solucion kapo te pasaste... ahora me gustaria saber por que no me tomaba los "and"

y por que colocas el @, recuerda que ese signo esconde todos los errores posibles en tu código.

No tenia idea de eso, yo aprendi esta forma en la universidad, gracias por la aclaracion... ahora me gustaria saber que gano con sacarle los @

Gracias a ambos

[alyciashape]

Ganas que si hay errores se mostrarán, y de la otra forma quizá se estén produciendo errores y ni te enteres.

Eso sí, para producción mejor desactivar los errores, pero para eso modificando el fichero php.ini

[jonni09lo]

Los operadores and y && y los operadores or y || no son completamente equivalentes, ya que no tienen la misma precedencia. Concretamente, && y || tienen mayor prioridad que and y or. Como además el operador de asignación = tiene una prioridad intermedia, se pueden producir situaciones inesperadas, como muestran los siguientes ejemplos.
El ejemplo siguiente muestra el resultado esperado:

Código PHP:

$var1 = TRUE;
$var2 = FALSE;
$todo = $var1 && $var2;
if ($todo) {
    print "<p>verdadero</p>";
} else {
    print "<p>falso</p>";
} 
 
//Imprime falso
 

La variable $todo sólo tomaría el valor TRUE si tanto $var1 como $var2 fueran TRUE, pero como $var2 es FALSE, $todo toma el valor FALSE.
Sin embargo si se utiliza el operador and en vez de &&, el resultado no es el esperado:

Código PHP:

$var1 = TRUE;
$var2 = FALSE;
$todo = $var1 and $var2;
if ($todo) {
    print "<p>verdadero</p>";
} else {
    print "<p>falso</p>";
} 
//Imprime verdadero
 

¿Por qué se produce ese resultado? Porque el operador de asignación = tiene precedencia sobre el operador and. Eso quiere decir que PHP realiza antes la asignación que la operación lógica, es decir, como si la expresión estuviese escrita así:

Código PHP:

($todo = $var1) and $var2; //verdadero
 

En esa expresión, la variable $todo almacena el valor de la variable $var1 (TRUE), por lo que $todo toma el valor TRUE. La operación lógica and no modifica el valor de $todo.
Si se quiere obtener el mismo resultado con and que con &&, se deben utilizar paréntesis, para forzar que la operación lógica and se realice antes de la asignación:

Código PHP:

$var1 = TRUE;
$var2 = FALSE;
$todo = ($var1 and $var2);
if ($todo) {
    print "<p>verdadero</p>";
} else {
    print "<p>falso</p>";
} 
//Imprime falso
 

Información sacada de esta Fuente

Espero que te sirva

Saludos

[tomibolo]

Iniciado por jonni09lo

Código PHP:

$var1 = TRUE;
$var2 = FALSE;
$todo = $var1 && $var2;
if ($todo) {
    print "<p>verdadero</p>";
} else {
    print "<p>falso</p>";
} 
 
//Imprime falso
 

Código PHP:

$var1 = TRUE;
$var2 = FALSE;
$todo = $var1 and $var2;
if ($todo) {
    print "<p>verdadero</p>";
} else {
    print "<p>falso</p>";
} 
//Imprime verdadero
 

Código PHP:

($todo = $var1) and $var2; //verdadero
 

Código PHP:

$var1 = TRUE;
$var2 = FALSE;
$todo = ($var1 and $var2);
if ($todo) {
    print "<p>verdadero</p>";
} else {
    print "<p>falso</p>";
} 
//Imprime falso
 

Información sacada de esta [URL="http://www.mclibre.org/consultar/php/lecciones/php_operaciones_logicas.html"]Fuente[/URL]

Espero que te sirva

Saludos

Muy buen dato, realmente no lo sabía.. por suerte siempre uso los operadores && y ||, pero la verdad que es algo para tener en cuenta ya que puede ocasionar cosas inesperadas en la logica de los procesos.