Cześć! Zrobiłem stronę z logowaniem, rejestracją i... rangami/uprawnieniami.
Przy każdym użytkowniku jest kolumna ranga.
1 = user
5 = mod
9 = admin

I teraz mam np. lewe menu:

[PHP] pobierz, plaintext 
<?php include('config1.php');
 
if( ("$t[1]") == 1) {
echo ' <div class="box">
                <h3>Panel</h3>
                <ul>
                    <li><a href="#">Dodaj</a></li>
                    <li><a href="#">Usuń</a></li>
					<li><a href="#">Zmień</a></li>
                    <li><a href="#">Mój profil</a></li>
					<li><a href="logi.php">Logs/Newsy</a></li>
                </ul>
            </div>';
} elseif( ("$t[1]") == 9) {
echo ' <div class="box">
                <h3>Panel</h3>
                <ul>
                    <li><a href="login.php">Logowanie</a></li>
                    <li><a href="register.php">Rejestracja</a></li>
					<li><a href="logi.php">Logs/Newsy</a></li>
					<li><a href="#">Dodaj</a></li>
                    <li><a href="#">Usuń</a></li>
					<li><a href="#">Zmień</a></li>
                    <li><a href="#">Mój profil</a></li>
                </ul>
            </div>';
			echo ' <div class="box">
                <h3>Użytkownicy</h3>
                <ul>
                    <li><a href="users.php">Zarejestrowani</a></li>
                    <li><a href="znajdz.php">ZnajdĽ</a></li>
                    <li><a href="usun.php">Usuń</a></li>
					<li><a href="edytuj.php">Ranga</a></li>
                </ul>
            </div>';
	} elseif( ("$t[1]") == 5) {
echo ' <div class="box">
                <h3>Panel</h3>
                <ul>
                    <li><a href="#">Strefa moderatora</a></li>
					<li><a href="#">Dodaj</a></li>
                    <li><a href="#">Usuń</a></li>
					<li><a href="#">Zmień</a></li>
                    <li><a href="#">Mój profil</a></li>
					<li><a href="logi.php">Logs/Newsy</a></li>
                </ul>
            </div>';
		} else {
		echo ' <div class="box">
                <h3>Panel</h3>
                <ul>
                    <li><a href="login.php">Logowanie</a></li>
                    <li><a href="register.php">Rejestracja</a></li>
					<li><a href="logi.php">Logs/Newsy</a></li>
                </ul>
            </div>'; 
			};
 
 
 
 
 
?>
[PHP] pobierz, plaintext 

I plik config1.php:

[PHP] pobierz, plaintext 
<?php include('login.php');
$sql_conn = mysql_connect('xxx', 'xxx', 'xxx')
or die('Błąd podczas łączenia z bazą danych');
 
mysql_select_db('xxx');
 
$zapytanie = "SELECT `login`,`ranga` FROM `users` WHERE `login`='$nazwa'";
$idzapytania = mysql_query($zapytanie);
$t = mysql_fetch_row($idzapytania);
?>
[PHP] pobierz, plaintext 

I kod zakładek dla odpowiednich osób:

[PHP] pobierz, plaintext 
<?php include('config1.php');
 
if( ("$t[1]") == 9) {
 
Treść dla administratora
 
					} else {
					echo '<center><BR><BR><BR>To nie miejsce dla ciebie...';
					echo '<meta http-equiv="refresh" content="1; url=index.php">';
					};
?>
[PHP] pobierz, plaintext 

Czy to jest bezpieczne? Tak żeby jakiś zwykły user nie mógł zobaczyć zakładek dla administratora oraz do nich wejść.

ps. ja jestem autorem kodu, żeby nie było, że kopiuję od kogoś

Podaj adres strony, to Ci zaraz pokaże jakie to jest bezpieczne.

Poczytaj o sql injection

Niestety nie wdrożyłem jeszcze tego

Ale jeśli to był sarkazm to mnie oświeć co chciałeś zrobić
Albo co byś robił, gdybyś chciał udowodnić, że to jest niebezpieczne

$zapytanie = "SELECT `login`,`ranga` FROM `users` WHERE `login`='$nazwa'";

i w polu $nazwa byłoby =
"; 'DROP TABLE `login`;--":

amen.

To po co się pytasz skoro nie znasz jakichkolwiek podstaw bezpieczeństwa?
http://forum.php.pl/index.php?showtopic=30...stwo+skrypt%F3w
I jeszcze jeszcze parę tematów o SQL injection na forum.

Kto pyta nie błądzi, a fakt, że jestem początkujący wyjaśnia całą sprawę
A ten serwis jest do celów edukacyjnych.

PDO + prepared statements, tak na przyszłość. Do tego wywal te echa, zamknij tag PHP i normalnie pisz HTML.

Edukacyjny nie znaczy, że za każdym razem będziemy powtarzać podstawy, które są na forum opisane.

Napisałem to "tak tylko", żeby było wiadome, że się uczę.
Nie było to ważne i tym bardziej nie było warte twojej odpowiedzi.