7

Boa tarde, estou desenvolvendo um site em PHP no qual há uma tela de login, que redireciona para a tela do admin, mas se tento acessar essa tela do admin direto pela url, ela abre normalmente.

Eu gostaria de bloquear esse acesso direto pela url, redirecionando para a tela do login. Como posso fazer isso?

Obrigado.

2
  • Session PHP. Tem no seu site ? Commented 7/10/2015 às 17:18
  • 1
    No início eu tava usando Session, mas tava dando uns erros, aí eu mudei Commented 7/10/2015 às 17:24

1 Resposta 1

11

De maneira mais simples, se você usa o PHP puro, você pode fazer assim:

session_start();

if (empty($_SESSION['admin'])) {
    return header('location: login.php');
}

O empty já avaliará se o valor de admin existe e ao mesmo tempo se ele é um booleano. Se for falso e/ou se não existir, o usuário será redirecionado para página de login (ou qualquer outra que quiser redirecionar);

Nota: Por causa dos comentários críticos a respeito da utilização do empty, faço um esclarecimento: não utilizo o isset porque geraria código desnecessário e não se aplicaria ao caso.

Utilizando a função empty tratamos ao mesmo tempo dois problemas: O caso da pessoa não estar logada, ou seja, a variável $_SESSION['admin']não existir; E o caso de a variável possuir valor false, pois nesse caso empty retorna false para valores do tipo false - e se o usuário não é admin não pode ver a página.

Eu utilizaria o isset apenas para tratar dois tipos de casos diferentes.

Por exemplo : diferenciar usuário não-logado do usuário logado que não é admin.

session_start();

if (! isset($_SESSION['admin']) {
   return header('location: pagina_de_usuario_nao_logado.php');
} elseif (isset($_SESSION['admin']) && $_SESSION['admin'] == false) {
    return header('location: pagina_de_logado_mas_nao_eh_admin.php');
}

Se eu utilizasse a mesma forma que utilizei no primeiro exemplo, tratando com isset, o código teria que ficar assim:

if (! isset($_SESSION['admin']) || $_SESSION['admin'] == false) {
     // ...
}

Veja como seria desnecessário o uso de isset, se fossemos substituir a primeira forma.

10
  • Testei aqui e tá dando esse erro "syntax error, unexpected '{' in.." Commented 7/10/2015 às 17:32
  • Faltou um ) que fecha o if.
    – rray
    Commented 7/10/2015 às 17:35
  • Funcinou, Obrigado :D Commented 7/10/2015 às 17:42
  • O @DeeSouza deu um tapa no código. Commented 7/10/2015 às 17:47
  • Não precisa, a resposta ta certa, é +1.
    – rray
    Commented 7/10/2015 às 17:51

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .