Sistema De Login, Com Nível De Acesso

[luquinhasbrito 0]

Olá eu gostaria de colocar, nível de acesso nessa código aqui segui aí em baixo;

<?php

if(isset($_GET['acao'])){
	if(!isset($_POST['logar'])){
		$acao = $_GET['acao'];
	if($acao == 'negado'){
			echo'<div class="alert-danger">
      <button type="button" class="close" data-dismiss="alert"></button>
      <strong>Erro ao Acessar!</strong> Você precisa está logado para acessar ao SISTEMA.</div>';
	  }	
	}
}

if(isset($_POST['logar'])){
	//Recuperar Dados
	$usuario = trim(strip_tags($_POST['usuario']));
	$senha   = trim(strip_tags($_POST['senha']));
	//Selecionar Banco de Dados
	$select = "SELECT * FROM usuarios WHERE BINARY usuario=:usuario AND BINARY senha=:senha";
	// Login
	try
	{
		$result = $conexao->prepare($select);
		$result->bindParam(':usuario', $usuario, PDO::PARAM_STR);
		$result->bindParam(':senha', $senha, PDO::PARAM_STR);
		$result->execute();
		$row = $result->rowCount();	
		if($row>1){
			$usuario = $_POST['usuario'];
			$senha   = $_POST['senha'];
			$_SESSION['usuario-user'] = $usuario;
			$_SESSION['senha-user'] = $senha;
			
include 'contagem.php';	
echo'<div class="alert alert-success">
 	 <button type="button" class="close" data-dismiss="alert"></button>
     <strong>Logado Com Sucesso!</strong> Redirecionando para o sistema em <strong><DIV id=numberCountdown></DIV></strong><div id="seg">segundos.</div></div>';
	 
			echo header("Refresh: 5;url=home.php?acao=welcome");
		}else{
		echo'<div class="alert-danger">
      <button type="button" class="close" data-dismiss="alert"><font><font>×</font></font></button>
      <strong><font><font>Aviso!</font></font></strong><font><font> Os dados estão incoretos.</font></font></div>';
		}
	}catch(PDOException $e){ 
 	echo $e;
 }
}
?>

[(RNU) Ruan Silva 61]

Defina qual a necessidade, quais modulos serão acessados por cada tipo de usuário e quantos tipos de usuários.

Crie um campo no seu bd para gravar o tipo de usuário. Ex:

0 - Admin

1 - secretario

2 - cliente

 

feito isso, use as sessions para limitar o acesso a páginas ou trechos de códigos dependendo do tipo de usuário

if($_SESSION['tipoUsu'] == 0){
    echo "você é admin";
}
else{
    echo "<script>alert('você não pode estar aqui');location = 'index.php';</script>";
exit;
}