seguridad de sesiones de usuario

[guardarmicorreo]

Hola a todos. Tengo un problema con las sesiones que no se cómo solucionar, incluso tengo un libro de php 5.3 que enseña a utilizar sesiones pero no veo que solucione este problema, solo lo comenta.

El usuario puede loguearse y puede desloguearse de la web que estoy haciendo.

En el menú tengo un 'a href' que lleva a otro documento llamado registro.php.

Lo que he hecho ha sido que si se loguea muestre un bienvenido 'nombre del usuario' y un submit 'salir' pero no muestre el enlace a registro.php, evitando que un usuario logueado pueda registrar un nuevo usuario.

El problema es que si un usuario modifica manualmente la url y cambia de index.php a registro.php aparece como logueado y además el formulario de registro.

¿cómo puedo solucionar esto?

he pensado en que todo dependa de un documento llamado funciones .php y controlarlo todo mediante una función, pero tampoco se cómo escribir el código de esa función. una ayuda por favor. gracias

[carlos_belisario]

con un condicional en la pagina registro, algo así

Código PHP:

if(isset($_SESSION['username']) && !empty($_SESSION['username'])) {
    header('location: index.php');
    exit();
}
 

saludos

[guardarmicorreo]

Iniciado por carlos_belisario

con un condicional en la pagina registro, algo así

Código PHP:

if(isset($_SESSION['username']) && !empty($_SESSION['username'])) {
    header('location: index.php');
    exit();
}
 

saludos

muchísimas gracias por tu respuesta, la verdad es que me ayuda mucho porque no sabía cómo poner esta condicional en concreto puesto que no manejo todavía bien las sesiones.

algo así he pensado, pero (no lo tengo claro) no se si eso implica un fallo de seguridad.

¿mostrar php en un documento a un usuario (clic derecho y mostrar código fuente de la página) implica un riesgo en la seguridad del motor web?

es que imaginemos que en vez ocultar el registro a usuarios logueados, quiero ocultar un panel de administración (activación de usuarios y noticias, publicidad, etc. y al que se accede mediante un enlace desde el index.php que es visible a todos los usuarios) a usuarios que solo tengan unos permisos en una base de datos, si el acceso lo limito con condicionales me surjen dos problemas:

1) que un usuario mal intencionado se las apañe para manipular el php
2) y que si es un panel con animaciones .js y evidentemente html todo ese trabajo lo haría el servidor en vez del ordenador del administrador. es por eso que pregunto si se puede hacer de otra manera.

gracias de corazón