Проверка, является ли пользователь администратором или нормальным

Question

У меня проблемы с проверкой, является ли пользователь администратором или нет в базе данных. Я сделал это так, если у администратора есть значение 1 для профиля пользователей, тогда они являются администраторами и перенаправляются на страницу администратора, и если они не перенаправлены на страницу входа в систему. Однако я дал своей личной учетной записи значение 1 в базе данных, однако он все еще перенаправляет меня на страницу входа.

Я дал свой код ниже для того, чтобы узнать, не сделал ли я что-то не так, скажите мне, что я только начал изучать PHP.

<?php 
session_start(); 
// First we cubrid_execute(conn_identifier, SQL)te our common code to connection to the database and start the session 
require("include/common.php"); 

$admin = $_POST['admin']; 
$user = $_POST['username']; 

// At the top of the page we check to see whether the user is logged in or not 
if(empty($_SESSION['user'])) 
{ 
    // If they are not, we redirect them to the login page. 
    header("Location: login.php"); 

    // Remember that this die statement is absolutely critical. Without it, 
    // people can view your members-only content without logging in. 
    die("Redirecting to login.php"); 
} 

// Everything below this point in the file is secured by the login system 

// We can retrieve a list of members from the database using a SELECT query. 
// In this case we do not have a WHERE clause because we want to select all 
// of the rows from the database table. 
$query = " 
    SELECT * 
    FROM users 
"; 

try 
{ 
    // These two statements run the query against your database table. 
    $stmt = $db->prepare($query); 
    $stmt->execute(); 
} 
catch(PDOException $ex) 
{ 
    // Note: On a production website, you should not output $ex->getMessage(). 
    // It may provide an attacker with helpful information about your code. 
    die("Failed to run query: " . $ex->getMessage()); 
} 

// Finally, we can retrieve all of the found rows into an array using fetchAll 
$rows = $stmt->fetchAll(); 

if ($admin == 1) { 
    $_SESSION['username'] = $user; 
    header("location: memberlist.php"); 
} 

if ($admin == 0) { 
    $_SESSION['username'] = $user; 
    header("location: login.php"); 
} 

Answer 1

Правильно вы код первых:

Попробуйте это:

if ($admin == 1) { 
    $_SESSION['admin'] = $admin; //put you admin in session 
    header("location: memberlist.php"); 
} 

if ($admin == 0) { 
    $_SESSION['user'] = $user;  //here put your user in session 
    header("location: login.php"); 
} 



if(empty($_SESSION['user'])) //if user is empty then it redirects to login page 
{ 

    header("Location: login.php"); 


    die("Redirecting to login.php"); 
} 
else if(!empty($_SESSION['admin'])) //if admin is not empty it goes to admin area 
{ 

    header("location: memberlist.php"); 
} 

else if(!empty($_SESSION['user'])) //same here if user is present,then it leads to user area 
{ 


    header("Location: user.php"); 
}