erro com tratamento de sessions

[KayanSampaio 0]

Galera bom dia.

estou precisando de uma ajudinha com sessions.. a situação e a seguinte. no site tem 2 tipos de usuario "admin" e "user". o tipo user nao loga na parte administrativa do site, se ele tentar, vai dar o erro.. ate ai tudo bem. porem, se ele logar no site, e digitar la www.nomedosite.com.br/admin nao da o erro e ele ja entra logado.

 

como tratar isso?

[Fabrízio Krapf 0]

Velho,

 

tu precisa colocar um script para sempre testar qual dos dois usuários está sendo utilizado...

 

por exemplo,

 

$secao=$_GET['secao'];

switch($secao){

case 'admin':
	if($_SESSION['tipo_usuario']=='admin'){
		//faz o login
	}else{
		throw new exception('Apenas usuários admin podem acessar esta área.');
	}
	break;

case ...

}else{

}