seguridad de pagina php

[juanguitar]

Hola a todos...
Estoy terminando un portal que usa roles o sesiones en php para acceso a usuarios, adiministradores y proveedores.
Cada tipo de rol usa una clave encriptada con SHA1 y en eso no hay problema..

Las dudas que tengo son las siguientes:
el sitio por ejemplo se llama: "www.misitio.com" en el cual el usuario debe loguearse y deacuerdo a su rol muestra el menu que le corresponde.

La duda es la siguiente,, es un fallo de seguridad que si yo escribo el nombre de alguna de las paginas internas sin loguearme pueda acceder?? me refiero a esto:

www.misitio.com/cancelar_servicios.php

el lio es que si yo escribo la direccion y luego el nombre de cualquier pagina interna puedo tener acceso sin necesidad de loguearme...
se puede corregir esto???
es un problema de seguridad???

[vidalsoft]

Hola...
claro que se puede, ejemplo, crea un archivo
validar.php

Código PHP:

  
<?php

session_start(); 
$a=$_POST['txt_user']; 
$b=$_POST['txt_pass']; 
if($a=="php" and $b=="2007"){ 
$_SESSION['acceso']='ok'; 
$_SESSION['usuario']=$a; 
header("location: p01.php"); 
}else{ 
session_destroy(); 
header("location: login.html"); 
} 
?>   

y un archivo control.php que incluiras en tus paginas... include("control.php");

Código PHP:

  <?php 
session_start(); 
if($_SESSION['acceso']!='ok'){ 
header('location: login.html'); 
} 
?>   

espero que sirva saludos...

[juanguitar]

Iniciado por vidalsoft

hola...
Claro que se puede, ejemplo, crea un archivo
validar.php

Código PHP:

  
<?php
 
session_start(); 
$a=$_post['txt_user']; 
$b=$_post['txt_pass']; 
if($a=="php" and $b=="2007"){ 
$_session['acceso']='ok'; 
$_session['usuario']=$a; 
header("location: P01.php"); 
}else{ 
session_destroy(); 
header("location: Login.html"); 
} 
?>   

y un archivo control.php que incluiras en tus paginas... Include("control.php");

Código PHP:

  <?php 
session_start(); 
if($_session['acceso']!='ok'){ 
header('location: Login.html'); 
} 
?>   

espero que sirva saludos...

hey...muchas gracias por la ayuda