Zabezpieczenie sesji przed wejściem osób nieporządanych Opcje

[Mostrom]

Witam! Mam pytanie dotyczące zabezpieczenia przed ujawnieniem osobom zarejestrowanym na stronie niektórych treści, do których dostęp ma tylko admin. Jaka metoda jest bezpieczna?
W tej chwili zrobiłem to tak, że wszystkim użytkownikom, których login to "admin", pokazywane są opcje, których nie mogą ujrzeć 'uczniowie'. Jest to kwestia ingerencji w oceny, a więc bardzo ważna. Czy jest to bezpieczne?
Co proponujecie? Na ten temat nie mam zielonego pojęcia, bo nigdy nie postawiłem żadnej aktywnej strony na serwerze.

[Mostrom]

Witam, wziałem sobie do serca to co powiedzieliście i zrobiłem coś takiego, przez co nie mogę się zalogować

Register:

[PHP] pobierz, plaintext 
$login=mysql_real_escape_string(htmlspecialchars(addslashes($_POST["login"])));
$password=md5(mysql_real_escape_string(htmlspecialchars(addslashes($_POST["haslo2"]))));
 
mysql_query("INSERT INTO `users` VALUES (NULL, '".$login."', '".$password."')";
[PHP] pobierz, plaintext 

Login:

[PHP] pobierz, plaintext 
$login=mysql_real_escape_string(htmlspecialchars(addslashes($_POST["login"])));
$password=md5(mysql_real_escape_string(htmlspecialchars(addslashes($_POST["haslo"]))));
 
if(mysql_num_rows(mysql_query("SELECT * FROM `users` WHERE `user_login` = '".$login."' AND user_haslo = '".$password."'"))){
//logowanie
}
[PHP] pobierz, plaintext 

Rejestruję nowego użytkownika, hasło jest hashowane w md5, ale nie mogę się zalogować. Dziwne, bo hasło przy logowaniu hashuję tak samo jak przy rejestracji. Dlaczego??

Ten post edytował Mostrom 19.10.2010, 18:25:42