Utenti con livelli in PHP

[doc83]

Ciao a tutti e rieccomi qui...

Vorrei fare alcune pagine, dopo il login, con utenti a livelli diversi:

0: utente
1: admin

Ho previsto, nella tabella utenti, le seguenti colonne:
ID_USER (PRIMARY)
USERNAME
PASSWORD
LIVELLO

Quindi il check della pagina sarà fatto sul livello e in base a tale check gli darà accesso o meno alla pagina...

Sto cercando di capire meglio, una volta effettuato il login, come gestire le sessioni e i livelli in PHP... qualcuno può darmi qualche link che sia utile ad un principiante? Grazie mille

[doc83]

<?php
if($session_level < 0)
header("Location: imedic.php");
else    if ($session_id =! 0)
echo '<h1>Ciao, ' . $session_username .'! Bentornato!</h1>' ;
else
echo '<h1>Effettua il <a href="login.php">login</a>.</h1>' ;
?>

Io ho inserito questo file come mainframe.php proveniente dal codice presente in questo altro topic..
http://forum.html.it/forum/showthrea...readid=2914721

Solo che non mi fa il check del livello o del login, e non ho capito come si fa.... scusatemi per la dabbenaggine... :/

[drstefa]

La struttura del DB va bene.

Con una query verifichi corrispondenza tra login e password e ricevi il livello.
Se e' tutto ok lo salvi nelle SESSION e ogni script successivo verifichi la session e se il livello e' corretto per quel che deve fare.

[drstefa]

Butto at cazzum, scusami, poi la ricontrollo...

<?php
// PUOI METTERE LE FUNZIONI IN UN FILE ESTERNO
function controllaUtenteLoggato() {
  if (isset($_SESSION['utente_loggato']) AND $_SESSION['utente_loggato'] == 1) {
    return $_SESSION['utente_livello'];
  } else {
    return false;
  }
  
function eseguiLogin($username,$password) {
  // esegui la query come meglio credi PDO/MySQLi/Pg ... ecc...
  $query="SELECT * FROM utente WHERE username=\"$username\" and password=\"$password\"";
  // adattalo al tuo DB
  if ($risultato) {
    $_SESSION['utente_livello'] = $risultato['livello']; // <-- se usi array come risultati
    $_SESSION['utente_loggato'] = 1; 
  }
}

// CONTROLLO DA ESEGUIRE IN OGNI SINGOLA PAGINA
$livello=controllaUtenteLoggato;
if ((!$livello)||($livello<LIVELLO_RICHIESTO) {
  // esegui procedura di errore  
} else {
  // esegui procedura autorizzata
}  
?>

[doc83]

Grazie per l'aiuto!

Perdonami, ma se faccio così...

<?php
if ($_SESSION['LIVELLO'] < "2")
{    header ('Location: errore.php');
} else {
echo "Bentornato,". $session_username .".";
}
?>

non va bene?

[doc83]

Chiaramente aggiungendo un

session_start(); all'inizio sembra andare...