Zugriffsebene Umleitung funktioniert nicht gut

Question

Ich habe eine Login-Seite innerhalb meiner index.php die Login-Funktion funktioniert gut, aber das Problem ist die Beschränkung auf Gast und Admin, wenn ich mich als Benutzer oder Admin anmelden sie dort angesehene Seite gehen aber wenn ich versuche, die URL von guest.php oder admin.php einzutippen, können sie beide darauf zugreifen, sollte nicht darauf zugreifen, was ich hier geschehen soll ist, dass wenn ich mich als Benutzer nur die Gast-Seite anmelde, auf die der Benutzer zugreifen kann als Admin ..

index.php

<?php 
include_once 'db.php'; 

    if($userlevel->is_loggedin()!=""){ 
     $userlevel->redirect('guest.php'); 
    } 

    if(isset($_POST['submit'])){ 

     $uname = $_POST['user']; 
     $upass = $_POST['pass']; 

     if($userlevel->login($uname,$upass)){ 
      switch($_SESSION['user_level']) { 
      case "0": $userlevel->redirect('guest.php'); 
      break; 
      case "1": $userlevel->redirect('admin.php'); 
      break; 
      } 
     } 
    } 

guest.php

<?php 
include_once 'db.php'; 

    if(!$userlevel->is_loggedin()){ 
     $userlevel->redirect('index.php'); 
    } 
    $ID = $_SESSION['user_session']; 
    $stmt = $DB_con->prepare("SELECT * FROM survey_section WHERE ID=:ID"); 
    $stmt->execute(array(":ID"=>$ID)); 
    $userRow=$stmt->fetch(PDO::FETCH_ASSOC);  
?> 

admin.php

<?php 
include_once 'db.php'; 

    if(!$userlevel->is_loggedin()){ 
     $userlevel->redirect('index.php'); 
    } 
    $ID = $_SESSION['user_session']; 
    $stmt = $DB_con->prepare("SELECT * FROM survey_section WHERE ID=:ID"); 
    $stmt->execute(array(":ID"=>$ID)); 
    $userRow=$stmt->fetch(PDO::FETCH_ASSOC); 
?> 

ich eine meiner Problem denken ist hier:

if($userlevel->is_loggedin()!=""){ 
    $userlevel->redirect('guest.php'); 
} 

weil, wie Sie können es nur die guest.php umleiten aber ich weiß nicht, wie man das zum wotk bekommt.

Answer 1

Sie können die Berechtigung in guest.php und admin.php

überprüfen, da Sie eine Sitzungsvariable namens user_level haben, können Sie den Wert auf jeder Seite abrufen. Hier ist, was Sie tun werden.

guest.php

<?php 
    include_once 'db.php'; 

if($_SESSION['user_level'] == "1"){ 
    // it means admin 
    $userlevel->redirect('admin.php'); 
} 

if(!$userlevel->is_loggedin()){ 
    $userlevel->redirect('index.php'); 
} 
$ID = $_SESSION['user_session']; 
$stmt = $DB_con->prepare("SELECT * FROM survey_section WHERE ID=:ID"); 
$stmt->execute(array(":ID"=>$ID)); 
$userRow=$stmt->fetch(PDO::FETCH_ASSOC); ?> 

Das gleiche wie die admin.php

<?php 
include_once 'db.php'; 

    if($_SESSION['user_level'] == "0"){ 
     // it means guest 
     $userlevel->redirect('guest.php'); 
    } 


    if(!$userlevel->is_loggedin()){ 
     $userlevel->redirect('index.php'); 
    } 
    $ID = $_SESSION['user_session']; 
    $stmt = $DB_con->prepare("SELECT * FROM survey_section WHERE ID=:ID"); 
    $stmt->execute(array(":ID"=>$ID)); 
    $userRow=$stmt->fetch(PDO::FETCH_ASSOC); 
?>