Logowanie jako admin, nie jako zwykły user Opcje

[Seraph]

[PHP] pobierz, plaintext 
<?php
function czyZalogowany() {
return isset($_SESSION['authorized']);
}
 
// proces logowania - loguje zwyklych uzytkownikow
if (isset($_POST['username'])) {
 
$logowanie = @mysql_query(" SELECT name, password FROM user");
 
while ($log = mysql_fetch_array($logowanie)) {
$user = $log['user'];
$pass = $log['password'];
if ($_POST['username'] == $user and
$_POST['password'] == $pass) {
$_SESSION['authorized'] = TRUE; }
?>
[PHP] pobierz, plaintext 

ww kod loguje zwykłego użytkownika, problem w tym, że chciałbym zrobić też dodatkowe funkcje dla admina i nie wiem czy muszę stworzyć do tego nową sesję czy coś innego. W chwili obecnej panel administracyjny wymaga sesji 'authorized' z czego wynika, że jest dostępny dla każdego zalogowanego użytkownika.

[Denver]

Poza tym Twó skrypt logowania pozostawia wiele do życzenia (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) Po co wybierać z bazy danych wszystkich użytkowników i porównywać z loginem i hasłem, skoro możesz już to zrobić w samym zapytaniu:

[SQL] pobierz, plaintext 
SELECT name, password FROM user WHERE user = $_POST['username'] AND password = $_POST['password']
[SQL] pobierz, plaintext 

Oczywiście to tylko przykładowy kod, brak mu zabezpieczenia przed SQL Injection itd., ale sedno chyba już łapiesz.