Sistema de login + nivel

[pedroserquiz]

Ola pessoal,

Estou com um sistema de login, porém, não estou sabendo como faço para que somente certas pessoas (com um nivel) acessem aquela página....

o codigo da autenticação do sistema segue abaixo:

<?
$pagina_restrita = "teste.php";

if(isset($_GET['msg']) && $_GET['msg'] != "") {
        require("config/conexao.php");
        $mensagem = anti_injection($_GET['msg']);
} else {
        $mensagem = base64_encode("Acesso para Área Restrita");
}

if($_SERVER['REQUEST_METHOD'] == "POST"){

                if(isset($_POST['login']) && isset($_POST['senha'])){
                require("config/conexao.php");
				pegarBanco();
				$conn = conectar();
                $login = anti_injection($_POST['login']);
                                $senha = md5(anti_injection($_POST['senha']));
                                $query = mysql_query("SELECT * FROM login WHERE login='$login' AND senha='$senha'") or die(mysql_error());
                                $rTestar = mysql_num_rows($query);
                $row = mysql_fetch_assoc($query);
                                if($rTestar > '0'){
                                          //session_start();

                                                $_SESSION['email'] = $email;
                                                $_SESSION['login'] = $login;
                                                $_SESSION['senha'] = $senha;
                                                $_SESSION['idnivel'] = $idnivel;

                                                echo "<meta http-equiv=\"refresh\" content=\"0; URL=" . $pagina_restrita . "\">";
                        exit;
                                } else {

                                                $mensagem = base64_encode("<font color=\"red\"><b>Login ou senha Invalida</b></font>");

                                }

                }

}
?>

Gostaria de conseguir adicionar o nivel...

PS: o IDNIVEL é uma FK da tabela NIVEL

[Roberto.Korea]

faça o seguinte...

crie uma tabela com o cadastro das páginas e uma tabela com o cadastro de permissões

no caso você amarra a tabela de permissões junto com o páginas via id

por exemplo:

Table Paginas

id Nome

1 login

2 index

3 rodape

Permissoes

id_user id_pagina

1 1

1 2

1 3

2 2

3 1

Acho que seria mais fácil fazer deste modo.

Espero ter ajudado.

[pedroserquiz]

entendo, não me interessa dessa forma não, ja havia pensando, mas não queria assim não, queria comparar com cada usuário mesmo.

mas é uma boa dica para quem está com o mesmo problema

[Roberto.Korea]

Você pode colocar um nivel para um determinado usuário e fazer a página em if

nivel 1 para usuario normal, nivel 2 para admin, nivel 3 para coordenador.

if($_SESSION['nivel'] = 1) {

echo 'você não tem acesso a está página';

}else{

página

}

[pedroserquiz]

foi isso q fiz, mas nao deu certo oO

<?php 
if($_SESSION['idnivel'] = 1) {
echo 'você não tem acesso a está página';
}else{
echo "etteteteet";
}
?>

ele sempre da o primeiro erro... independente de quem eu logue, ele da o primeiro erro

[Roberto.Korea]

Tenta colocar :

<?phpif($_SESSION['idnivel'] == 1) {echo 'você não tem acesso a está página';}else{echo "etteteteet";}?>

[pedroserquiz]

lol, coloquei do jeito q voce falou e agora ele so imprime o segundo erro oO

[Roberto.Korea]

Existe algum dos usuários que tenha um idnivel diferente de 1?

Dá um echo na Session e veja se o Id é diferente de 1.

[pedroserquiz]

sim, tenho dois usuarios um com cada nivel =P

[Roberto.Korea]

o idnivel é um varchar ou é um number?

Dependendo de como for tem que se colocar um apóstrofo entre o 1

[pedroserquiz]

é um int, ja teste com e sem apóstrofo

[Roberto.Korea]

$_SESSION['idnivel']

Veja se está variável está com o valor correto.

De um var_dump antes do if e veja o que é que está mostrando.