Renato M

Olá galera, tudo bem? Sou novo por aqui, alias nunca participei de fóruns. Mas vocês sabem né? Quando a coisa aperta e bate o desespero a gente recorre a tudo. Quero deixar claro que odeio importunar as pessoas com perguntas, mas eu procurei pela minha duvida em diversos fóruns e no Google sem sucesso. Então espero contar com a boa vontade de vocês. Estou desenvolvendo um simples sistema de gerenciamento de site. Para isso criei a pasta login onde o índex.php pede os dados do usuário, e criei a pasta acesso1, onde o índex.php é uma página restrita a usuário de nível 1. Para estruturar a página eu criei uma div #tudo que contém as div #menu, #conteudo, #rodape. O que fiz: quando o link no menu é acionado a página é aberta na div conteúdo, certo? Até aqui deu tudo certo. Só que a página cadastro_user.php também precisa ser restrita a usuários de nível 1, assim o fiz, dai vem o problema. Quando clico na opção USUARIO no meu, a página cadastro_user.php abre na div #conteudo com o seguinte erro: Se eu não restingir o acesso à página, claro que abre, mas dai qualquer pessoa pode acessar a pagina pela URL, e isso não pode acontecer. Por favor, me ajudem arrumar uma solução para esse problema, preciso finalizar esse sistema rapidamente. Não sou avançado nisso, então tenham um pouco de paciência e explica passo-a-passo.. Conto com o apoio de vocês. O código da restrição na página cadastro_user.php é o seguinte: <?phpif (!isset($_SESSION)) { session_start();}$MM_authorizedUsers = "1";$MM_donotCheckaccess = "false";// *** Restrict Access To Page: Grant or deny access to this pagefunction isAuthorized($strUsers, $strGroups, $UserName, $UserGroup) { // For security, start by assuming the visitor is NOT authorized. $isValid = False; // When a visitor has logged into this site, the Session variable MM_Username set equal to their username. // Therefore, we know that a user is NOT logged in if that Session variable is blank. if (!empty($UserName)) { // Besides being logged in, you may restrict access to only certain users based on an ID established when they login. // Parse the strings into arrays. $arrUsers = Explode(",", $strUsers); $arrGroups = Explode(",", $strGroups); if (in_array($UserName, $arrUsers)) { $isValid = true; } // Or, you may restrict access to only certain users based on their username. if (in_array($UserGroup, $arrGroups)) { $isValid = true; } if (($strUsers == "") && false) { $isValid = true; } } return $isValid; }$MM_restrictGoTo = "../login/index.php";if (!((isset($_SESSION['MM_Username'])) && (isAuthorized("",$MM_authorizedUsers, $_SESSION['MM_Username'], $_SESSION['MM_UserGroup'])))) { $MM_qsChar = "?"; $MM_referrer = $_SERVER['PHP_SELF']; if (strpos($MM_restrictGoTo, "?")) $MM_qsChar = "&"; if (isset($QUERY_STRING) && strlen($QUERY_STRING) > 0) $MM_referrer .= "?" . $QUERY_STRING; $MM_restrictGoTo = $MM_restrictGoTo. $MM_qsChar . "accesscheck=" . urlencode($MM_referrer); header("Location: ". $MM_restrictGoTo); exit;}?>