Validar diferentes tipos de usuarios

enemiasmendez · #1 (**permalink**) 19/07/2009, 18:15

Hola a todos ahora que vi que aca hay mucha gente que sabe harto requiro ayuda, pero es para validar el ingreso de los usuarios a mi web, la idea es que al ser distintos usuarios entre cada uno a una pagina distinta, van a ser 2 tipos de usuarios ()admin y usuariocomun......... aca esta el codigo::::

<body>
<p>
<?php
session_start();
include ("MYSQL.INC");
conectar();

$result = mysql_query ("select login from usuario where login = '$nomusuario' and password = '$password' and tipo = '$tipo'");
echo "Datos Incorrectos Presione Volver para Intentarlo Nuevamente";

while($row = mysql_fetch_array($result))
{

if ($row["password"] = $password and $row["$tipo"] = usuario )
{ mysql_close();

header('Location: usuario.html');

}
else if ($row["password"] = $password and $row["$tipo"] = administrador )
{ mysql_close();

header('Location: home.html');

}
else
{
mysql_close();

header('Location: index.html');
}
}
mysql_query($sSQL) or die(mysql_error());
echo "<pre>$sSQL</pre>";
?>
</p>
<p>

</body>
</html>

ojala puedan darme una manito porfavor......

thesixhalcon · #2 (**permalink**) 19/07/2009, 18:50

Lo primero pedirte un cambio de nombre al tema, asi nadie sabe lo que contiene, ¿o si?
Lo segundo, el fallo está aqui:

Código PHP:

  if ($row["password"] = $password and $row["$tipo"] = "usuario" )

{ mysql_close();

 
header('Location: usuario.html');

 
}

else if ($row["password"] = $password and $row["$tipo"] = "administrador" )

{ mysql_close();

Te faltaban las comillas.
y por otra parte... dónde se encuentra la cadena $sSQL?

Un saludo.

Triby · #3 (**permalink**) 20/07/2009, 00:44

Sugerencia, no incluyas archivos que tengan extensiones diferentes de .php, esto por seguridad. Imagina que un usuario malintencionado teclea la tusitio.com/MYSQL.INC, la extension .INC no sera reconocida por el servidor y puede tratarla como archivo de texto, mostrando el codigo en el navegador, o bien, como archivo para descarga.

Por el poco codigo que muestras, parece que en ese archivo tienes la informacion de acceso a tu base de datos.

Código php:

Ver original<body>
<p>
<?php
session_start();

Ese codigo esta mal porque estas enviando salida HTML al navegador antes de session_start(); y no podras hacer uso de las sesiones. Ten en cuenta que no debes enviar ABSOLUTAMENTE NADA antes de iniciar la sesion, no espacios, no saltos de linea, no etiquetas HTML, etc.; lo mismo si vas a crear cookies o hacer redirecciones con header().

GatorV · #4 (**permalink**) 20/07/2009, 08:01

Por favor usa titulos más descriptivos.