Logowanie jako admin, nie jako zwykły user Opcje

[Seraph]

[PHP] pobierz, plaintext 
<?php
function czyZalogowany() {
return isset($_SESSION['authorized']);
}
 
// proces logowania - loguje zwyklych uzytkownikow
if (isset($_POST['username'])) {
 
$logowanie = @mysql_query(" SELECT name, password FROM user");
 
while ($log = mysql_fetch_array($logowanie)) {
$user = $log['user'];
$pass = $log['password'];
if ($_POST['username'] == $user and
$_POST['password'] == $pass) {
$_SESSION['authorized'] = TRUE; }
?>
[PHP] pobierz, plaintext 

ww kod loguje zwykłego użytkownika, problem w tym, że chciałbym zrobić też dodatkowe funkcje dla admina i nie wiem czy muszę stworzyć do tego nową sesję czy coś innego. W chwili obecnej panel administracyjny wymaga sesji 'authorized' z czego wynika, że jest dostępny dla każdego zalogowanego użytkownika.

[free]

Denver co w podanym przez ciebie kodzie jest niebezpiecznego ?
Pytam bo sam uzywam zapytanie w tej formie.