Reescrevi o seu código usando a class PDO para conexão, Veja o porque usar PDOVeja o porque usar PDO
primeiro passo função logar:
function logar($nome, $senha) { $pdo = connect(); $senha = md5($senha); $sql = $pdo->prepare("SELECT * FROM usuarios WHERE nome = :nome AND SENHA = :senha "); $sql->bindParam(":nome", $nome, PDO::PARAM_STR); $sql->bindParam(":senha", $senha, PDO::PARAM_STR); $sql->execute(); if ($sql->rowCount() > 0) { while ($row = $sql->fetch()) { if (!empty($row['idusuario'])): $_SESSION['idusuario'] = $row['idusuario']; endif; } $resultado = true; } else { $resultado = false; } return $resultado; }
Ela pega nome e senha, muda a senha para md5 e faz um select comparando se o usuario e a senha é igual, se sim e armazenado em uma sessão o id do usuario e retornado true para entrar no sistema.
Agora para validar o acesso do usuario use esta função em um arquivo chamado funcoes.php
que pode ser chamado de todas as paginas que você quer validar o acesso:
function validaAcesso($usuario){ if(empty($usuario)): header("Location: index.php"); endif; } validaAcesso($_SESSION['idusuario']);
desta forma se a pessoa tentar entrar em uma página pela url ele redirecionará para a tela de login.
se você precisa fazer o logout a ideia é a mesma segue função:
function desconectar(){ session_unset(); header("Location: index.php"); }