slacky.eu

Codice: Seleziona tutto

<form action="login.php" method="post">
		<input type="hidden" name="form" value="on" >
		Nome utente&nbsp;<input type="text" name="username"/>
		Password&nbsp;<input type="password" name="user_password"/>
		<input type="submit" value="Accesso"/>
	</form>
	<p>Inserisci username e password corretti per fare login.</p>
	<?php
		} 
		
		
		else { echo "Ciao ".$_SESSION['username']."!";
		
		if ( sessionReservedAreaCheck("consulente") == true ){
		header('Location: http://laboratoriomax.altervista.org/consulente.php');
		}
		else{
		if( sessionReservedAreaCheck("admin") == true ){
		header('Location: http://laboratoriomax.altervista.org/admin.php');}
		else{
		if ( sessionReservedAreaCheck("utente") == true ){
		header('Location: http://laboratoriomax.altervista.org/utente.php');}
		}
		}
		
		//HTML
	?>
	<p></p><a href="logout.php">Logout</a></p>
<?php } ?>
</body></html>
<?php mysql_close(); ?>

Codice: Seleziona tutto

function sessionReservedAreaCheck ($userType) {
		$typeQuery = "SELECT type FROM utenti WHERE username = '{$_SESSION['username']}' AND user_password = '{$_SESSION['user_password']}'";
		$type = mysql_fetch_Array ( mysql_query ($typeQuery) );
		if ( mysql_error() == true ) { echo "<p>".mysql_error()."</p>"; }
		else {
			if ( $type['type'] != $userType ) { $userType = false; session_destroy(); }
			else { $userType = true; echo "Ciao ".$_SESSION['type']."!";}
		}
		return $userType;}

Codice: Seleziona tutto

// La funzione di check usa queste costanti
define ('GUEST', 0);
define ('USER', 10);
define ('SUPER', 20);
define ('ADMIN', 300);

function authorize($user, $pass) {
   // mysql_real_escape_string(); // User e password
   // la password nel database è salvata in chiaro? Non è il massimo della sicurezza
   // Anzichè ritornare una stringa puoi ritornare un intero (ed eventualmente salvare l'intero anche nel db anzichè la stringa
   return GUEST / USER / SUPER / ADMIN / ...
}

// Nel tuo index.php
$redirect = '';
switch(authorize($_SESSION['user'], $_SESSION['pass'])) {
   case USER: $redirect = 'user.php';
   case SUPER: $redirect = 'super.php';
   case ADMIN:
      $redirect = 'admin.php';
      header ("Location: $redirect");
}