Usamos cookies para medir audiência e melhorar sua experiência. Você pode aceitar ou recusar a qualquer momento. Veja sobre o iMasters.
Bom dia pessoal!
É o seguinte estou desenvolvendo um sistema utilizando PHP e MYSQL nesse sistema resolvi criar uma área para os usuários e outra para o administrador, sendo que ao logar, dependendo do nível de acesso, esses são direcionados para as paginas que possuem permissão, até aí tudo certo. Porém, quando o adm loga e vai para sua pagina de permissão, este consegue acessar via URL as páginas dos usuários e o mesmo acontece com os usuários, que ao logar nas suas páginas de permissões também conseguem acessar via URL a pagina do adm.
Alguém pode me da uma força?
@odenilson marques, beleza!
Tem muitas formas de fazer esse tratamento, e muitas bibliotecas prontas, mas é provável que você não precise de nada "sofisticado".
Uma forma muito simples de resolver isso, é:
Quando o usuário logar, você armazena o perfil dele na sessão
Crie um arquivo, permissao.php, que contenha uma função para validar as permissões: