Bom dia pessoal, um problema que não consegui solucionar até o momento consiste de um sistema de login, onde se, por exemplo, o usuário já fez o login e não clicou em "SAIR" (logout), caso ele feche e volte a acessar o site, seria redirecionado para a página de usuário. Quando eu não utilizo da condição de verificar se a pessoa é classificada como "ADMIN", aparentemente tudo corre bem. Porém, ao adicionar a condição adicional de fazer essa verificação, não está funcionando.
<?php
require_once 'classes/db_connect.php';
session_start();
if(isset($_SESSION['login']) && $_REQUEST['admin'] == '0') {
header('Location: areaUsuario.php');
} else if (isset($_SESSION['login']) && $_REQUEST['admin'] == '1') {
header('Location: areaAdm.php');
}
if(isset($_POST['submit'])):
$erros = array();
$username = mysqli_escape_string($connect, $_POST['email']);
$password = mysqli_escape_string($connect, $_POST['senha']);
$admin = $_REQUEST['admin'];
if(empty($username) or empty($password)):
$erros[] = "<li>Todos os campos devem ser preenchidos.</li>";
else:
$sql = "SELECT username FROM user WHERE username = '$username'";
$resultado = mysqli_query($connect, $sql);
if(mysqli_num_rows($resultado) > 0):
$password = md5($password);
$sql = "SELECT * FROM user WHERE username = '$username' AND password = '$password'";
$resultado = mysqli_query($connect, $sql);
if(mysqli_num_rows($resultado) == 1):
$dados = mysqli_fetch_assoc($resultado);
if ($dados['admin'] == '1'):
mysqli_close($connect);
$_SESSION['login'] = $username;
$_SESSION['senha'] = $password;
$_SESSION['admin'] = $admin;
header('Location: areaAdm.php');
else:
mysqli_close($connect);
$_SESSION['login'] = $username;
$_SESSION['senha'] = $password;
$_SESSION['admin'] = $admin;
header('Location: areaUsuario.php');
endif;
else:
$erros[]="<li>Usuário e senha não conferem</li>";
endif;
else:
$erros[]="<li>Usuário não cadastrado</li>";
endif;
endif;
endif;
?>
?>