Validar inicio de sesion php

[Antonioj1015]

tengo estos archivo
index.php

Código HTML:

<form action="validar.php" method="post" name="form">
<center>
<table border="0">
<tr>
	<td>
	Usuario:
	</td>
    <td>
<input name="login" type="text" id="login" />
	</td>
</tr>
<tr>
	<td>
	Clave:
	</td>
	<td>
<input name="password" type="password" id="password" />
	</td>
</tr>
<tr>
	<td>
	<input type="submit" value="Enviar" />
	</td>
	<td>
	<input type="reset" value="Borrar" />
	</td>
</tr>
</table>
</center>
</form> 

validar.php

Código PHP:

  <?php
if ($_REQUEST['login']!="" and $_REQUEST['password']!="")
{
// Abro base de datos
$tabla = "usuarios";
require('conectarse.php');
$link=conectarse();
$consulta = "select activo from $tabla where login='$_REQUEST[login]' and password='$_REQUEST[password]'";
$resultado=mysql_query($consulta,$link);
$numregistros=mysql_numrows($resultado);
     if($numregistros!=0)
    {
        $_REQUEST['activo']=mysql_result($resultado,$i,'activo');
        if ($_REQUEST['activo']=='1')
        {
            echo "Es un usuario Administrativo.";
            ?>&nbsp;&nbsp;&nbsp;
             <A href='menuadmin.php'>Continuar</a>
             <?php
        }
        else
        {
        echo "Usuario ingreso correctamente.";
           ?>
           &nbsp;&nbsp;&nbsp;
             <A href='comentario.php'>Continuar</a>
          
         <?php
        }
    }
    else
    {
        echo "Login o password incorrectos.";
        echo "&nbsp;&nbsp;<a href='index.php'>Intentar de Nuevo";
    }
}
else
   {
        echo "Login o password incorrectos.";
        echo "&nbsp;&nbsp;<a href='index.php'>Intentar de Nuevo";
    }
 ?>   

y un comentario.php que es solo un formulario que guarda todo en una BD...
El problema que tengo es que cuando yo ingreso directamente a comentario.php sin iniciar sesion me carga el formulario y me deja enviar un mensaje,
Como hago para que cuando yo ingrese directamente a comentario.php me pida haber iniciado sesion?
Gracias!!

[yoncharli]

Hola

Valida tu archivo comentario.php con sesiones, es decir debes crear una variable de sesión cuando alguien ingrese y en comentario.php ver si existe una variable de sesión en caso de que si le muestras el contenido y sino lo mandas al inicio de sesión

[Artificium]

Pues debes leer sobre maneja de sesiones en PHP, pero aquí te explico algo. OK, en cada archivo que quieras restringir con la sesión debes colocar antes de imprimir cualquier cosa esto:

session_start();

Bien, debes jugar con variables de sesión, de esta manera:

$_SESSION["sesion"];

Eso es una variable superglobal en la que puedes guardar las variables de sesión. Si inicias sesión debes asignarle un valor a esa variable, se suele poner el id del usuario logueado. Bien, si esa variable tiene un valor mayor que cero o diferente de vacío entonces la sesión está activa. Ahi tienes tu respuesta. En comentarios.php debes poner al principio algo así:

Código PHP:

  <?php 
 if ($_SESSION['sesion'] > 0) {  // SI los ids de los usuarios son números
?>
<!-- Aquí vendría todo el contenido de la página -->
<?php
 }
?>   

Esa es la manera. Espero que te sirva.