Validar Privilegios

[ukamampy]

hola, hace ya varios dias que estoy investigando un codigo que me valide el tipo de usuario que se logue en el sistem,as, lo que sucede es que ya tengo un codigo de login y algunas consultas ,pero lo que necesito es que alguien me muestre un codigo completo de una validacion de este tipo y cuantas paginas necesito patra validarlo. yo he visto ejemplos completos de otras dudaas, por favor les pido un ejemplo completo para yo adaptarlo a mi codigo, por que ahora solo me han respondido con trozos de codigo.


muchas gracias, amigos

[Surfiction]

Código PHP:

  
<?
 
if(trim($_GET['nick']) != "" && trim($_GET['password']) != "")
    {
    $nick = $_GET['nick'];
    $password = $_GET['password'];
    $sql = @mysql_query("SELECT nick,password,tipo FROM usuarios WHERE nick='$nick'");
    if($dato = @mysql_fetch_array($sql))
        {
        if($dato["password"] == $password)
            {
            //Login correcto
            $nickdelusuario = $dato["nick"];
            $tipodecuenta = $dato["tipo"];
            //Estos datos puedes guardarlos en alguna cookie y luego leerlos
            }
        else
            {
            //Error En Password
            }
        }
    else
        {
        //Usuario no existe
        }
 
    mysql_free_result($sql);
    }
else
    {
    //Faltan datos
    }
 
?>   

Espero te sirva

[ukamampy]

GRACIAS surfiction
no eres como otros usuarios que insultan al responder.

mira este siguiente codigo me valida el login correcto y el password, pero no se en mi codigo donde poner lo que tu me dijiste, colaborame y lo interoduces en mi codigo para que me quede mas claro, la variable $id=$_POST["passwd"]; es por que al loguearse con esa $id me hace consultas de ese usuario que se logueo.



mira este es el codigo que tengo:
<?php
session_start();
mysql_connect("localhost","root","sa");
mysql_select_db("personas");
$nombre=$_POST["login"];
$pass=$_POST["passwd"];
$id=$_POST["passwd"];
$rs=mysql_query("select * from usuarios where login='$nombre' and password='$pass'");
if(mysql_num_rows($rs)> 0)
{
$_SESSION["validado"]=1;
$_SESSION["usuario"]=$nombre;
$_SESSION["passwd"]=$id;
header("location:personas/administrar.php");
}
else
header("location:index.html");
?>

[Surfiction]

Disculpa, tenia dias sin conectarme por aqui

Código PHP:

  <? 
session_start();
mysql_connect("localhost","root","sa");
mysql_select_db("personas");
if(trim($_GET['usuario']) != "" && trim($_GET['passwd']) != "") 
    { 
    $usuario = $_GET['usuario']; 
    $passwd = $_GET['passwd']; 
    $sql = @mysql_query("SELECT usuario,passwd FROM usuarios WHERE usuario='$usuario'"); 
    if($dato = @mysql_fetch_array($sql)) 
        { 
        if($dato["passwd"] == $passwd) 
            { 
            $_SESSION["validado"]=1;
            $_SESSION["usuario"]=$dato["usuario"];
        $_SESSION["passwd"]=$dato["passwd"];
            header("location:personas/administrar.php");
            } 
        else 
            { 
            header("location:index.html");
            } 
        } 
    else 
        { 
        header("location:index.html");
        } 
 
    mysql_free_result($sql); 
    } 
else 
    { 
    header("location:index.html");
    } 
 
?>   

intenta asi y nos comentas