accedere a sessioni

[s_p_81]

salve ragazzi sono nuovo di php e volevo chiedervi una cosa facilissima,ma che io x ora nn riesco a fare....praticamente ho un 3 tipi di utenti(admin,dirigente,mpiegato),vorrei fare in modo che alla pagina mailing possano accedere oltre all'admin anke il dirigente,ma nn l'impiegato...fare accedere l'admin ci siamo,ma ora permettere anke all'utente dirigente come posso modifare tale codice....grazie

<?
session_start();
if ($_SESSION["tipo"] <> "admin") {
    header("location:login.php");
} else {
    $db = mysql_connect(DB_HOST,DB_USER,DB_PASSWORD) or die(mysql_error());    //connessione al database
    mysql_select_db(DB_NAME,$db) or die(mysql_error());
    $sezione = "mailing";
    (isset($_REQUEST["action"])) ? $action = $_REQUEST["action"] : $action = 'mailing';  
    if ($action) {
        include "module/$sezione/$action.php";
    }
    mysql_close($db);                       
}
?>

[bombyboom]

<?
session_start();
if ($_SESSION["tipo"] <> "admin") {
header("location:login.php");
} else {
$db = mysql_connect(DB_HOST,DB_USER,DB_PASSWORD) or die(mysql_error()); //connessione al database
mysql_select_db(DB_NAME,$db) or die(mysql_error());
$sezione = "mailing";
(isset($_REQUEST["action"])) ? $action = $_REQUEST["action"] : $action = 'mailing';
if ($action) {
include "module/$sezione/$action.php";
}
mysql_close($db);
}
?>

Il problema è che con il primo if() tu sbatti fuori l'utente se non è 'admin' ed il resto dello script non viene eseguito.
fai così

if ($_SESSION["tipo"] != "admin" || $_SESSION["tipo"] != "dirigente") {
header("location:login.php");
}

[s_p_81]

avevo già provato così,ma non va...nn mi fa accedere alla pagina

[lambrusco999]

concordo con bombyboom.
facendo cosi

if ($_SESSION["tipo"] != "admin" || $_SESSION["tipo"] != "dirigente") {
header("location:login.php");
} 

dovrebbe funzionare.
Se fai una stampa di $_SESSION["tipo"] cosa ottieni?

[alcio74]

Per quanto ti dico di partenza che il metodo che usi te non è che sia proprio dei migliori e dei più sicuri, il concetto di partenza è che puoi scrivere in due modi:

if ($_SESSION["tipo"] != "admin" && $_SESSION["tipo"] != "dirigente") { 
// messaggio di mancanza permessi 
} 

Oppure:

if ($_SESSION["tipo"] == "impiegato") { 
// messaggio di mancanza permessi 
} 

Ti consiglio caldamente di leggere la Guida sicurezza di PHP per capire come propagare le informazioni degli utenti della tua applicazione in modo sicuro.

[bombyboom]

E' vero nel controllo ci va && e non ||

if ($_SESSION["tipo"] != "admin" && $_SESSION["tipo"] != "dirigente") {
// messaggio di mancanza permessi
}
[/PHP]

[lambrusco999]