usuarios duda

[emeotero]

supongo q este es un tema recurrente, sin embargo sigo teniendo dudas al respecto.
Quiero asignar niveles y segun el nivel acceder o no a determinadas secciones de la web. Viendo un poco los ejemplos que he obtenido, hago una pagina de control y llamo a una de funciones donde controlo a los usuarios.
control.php

Código PHP:

  <?php
include ('funciones.php');
$username = $_POST['username'];
$pass = $_POST['pass'];
if (conexiones($username, $pass)){
    header('Location: index.php');
} else {
    header('Location: salidas.php');
}
?>   

funciones.php

Código PHP:

  function conexiones($username, $pass) {
   //conexion con el servidor de base de datos MySQL
   $conexion = pg_connect("host=xxx port=xxx dbname=xxx user=postgres password=xxx");
       if (!$conexion){
        echo "<center>La conexi&oacute;n con la base de datos no se ha realizado.</center>";
        exit;
}
   $escaped_user = pg_escape_string($username);
   $escaped_pass = pg_escape_string($pass);
  $query = "SELECT * FROM usuarios WHERE username= '$escaped_user' AND pass= '$escaped_pass'";
   $result = pg_query($query);
   //si existe inicia una sesion y guarda el nombre del usuario
   if (pg_num_rows($result)!=0){
      session_start();
      //configurar un elemento usuario dentro del global $_SESSION
      //session_register("autentificado");
      $_SESSION['username']=$username;
      return true;
   } else {
           return false;
     } 
 }
 //funcion para verificar que existe el usuario
 function verificar_usuario(){
     //continuar sesion iniciada
    session_start();
    //comprobar existencia usuario
    if ($_SESSION['username']){
        return true;
    }
} 
   

perfect. entonces quiero ver el nivel de acceso, ¿como haria? en el fichero funciones cuando asigno la session a username deberia de hacer?

Código PHP:

  $_SESSION['username']=$username;
$_SESSION['usuario_nivel']=$username['nivel_acceso']; 
   

y despues cuando quiera dar visibilidad o no a determinadas zonas de la web, como hago?
gracias.

[kraneok]

Es tan fácil como asignar números, ejemplo:
1 - Administrador
2 - Poster
3 - User

Luego cada vez que alguien se conecte haces un query a la base de datos y miras el número, lo metes en una session y posteriormente en cada sección de la web debes de poner un módulo que compruebe el número, después las reglas:

Código PHP:

if($_SESSION['controlUser'] == 1){
   //Zona administrador
}else if($_SESSION['controlUser'] == 2){
  //Zona poster
}else{
  //Zona user
}
 

[emeotero]

la query es la principal, no? esto es

Código PHP:

   $consulta_usuario = "SELECT username, pass, id_roles FROM usuarios WHERE username= '$escaped_user' AND pass= '$escaped_pass'"; 
   

la ejecuto y sigo el codigo, no?

Código PHP:

   $result = pg_query($consulta_usuario);
   //Miramos el total de resultado de la consulta (si es distinto de 0 es que existe el usuario),inicia una sesion y guarda el nombre del usuario
   if (pg_num_rows($result)!=0){
       // almacenamos datos del Usuario en un array para empezar a chequear.
            $usuario_datos = pgl_fetch_array($result);
         // liberamos la memoria usada por la consulta, ya que tenemos estos datos en el Array.
         pg_free_result($usuario_datos);
         // cerramos la Base de dtos.
         pg_close($conexion);
        // le damos un mobre a la sesion.
          $_SESSION['username']=$username;
          // inicia sessiones
          session_start();
          //decimos al navegador que no "cachee" esta página.
         session_cache_limiter('nocache,private');
          // definimos usuario_nivel con el Nivel de acceso del usuario de nuestra BD de usuarios
         $_SESSION['controlUser']= $usuario_datos['id_roles'];
          return true;
   } else {
           return false;
     } 
 }
 //funcion para verificar que existe el usuario
 function verificar_usuario(){
     //continuar sesion iniciada
    session_start();
    //comprobar existencia usuario
    if ($_SESSION['username']){
        return true;
    }
}