Witam. Chciałem zrobić aby tylko admin po zalogowaniu mógł wejść do strony admin2.php

w tabeli jest kolumna admin i jeżeli ktoś ma admina to 1, a jak nie to domyślnie 0.

Kod logowania (plik admin.php) przerobiłem tak żeby logowało tylko admina, ale teraz jak zabezpieczyć plik admin2.php
żeby sprawdzało czy jest administratorem. Zamieszczam kody:

admin.php
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3.  
  4.   session_start();
  5.   if (isset($_SESSION['user_id'])) {
  6.     // Usunięcie zmiennych sesji przez wykasowanie elementów tablicy $_SESSION.
  7.     $_SESSION = array();
  8.  
  9.     // Usunięcie pliku cookie sesji przez ustawienie daty wygasania na godzinę (3600 sekund) wstecz.
  10.     if (isset($_COOKIE[session_name()])) {
  11.       setcookie(session_name(), '', time() - 3600);
  12.     }
  13.  
  14.     // Kończenie sesji.
  15.     session_destroy();
  16.   }
  17.  
  18.   // Usunięcie plików cookie z identyfikatorem i nazwą użytkownika
  19.   // przez ustawienie ich daty wygasania na godzinę wstecz (3600 sekund).
  20.   setcookie('user_id', '', time() - 3600);
  21.   setcookie('username', '', time() - 3600);
  22.  
  23.   require_once('connectvars.php');
  24. require_once('startsession.php');
  25.   // Rozpoczynanie sesji.
  26.  // session_start();
  27.  
  28.   // Usuwanie komunikatu o błędzie.
  29.   $error_msg = "";
  30.  
  31.   // Jeśli użytkownik nie jest zalogowany, należy spróbować go zalogować.
  32.   if (!isset($_SESSION['user_id'])) {
  33.     if (isset($_POST['submit'])) {
  34.       // Łączenie się z bazą danych.
  35.       $dbc = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME);
  36.  
  37.       // Pobieranie danych logowania wpisanych przez użytkownika.
  38.       $user_username = mysqli_real_escape_string($dbc, trim($_POST['username']));
  39.       $user_password = mysqli_real_escape_string($dbc, trim($_POST['password']));
  40.  
  41.       if (!empty($user_username) && !empty($user_password)) {
  42.         // Wyszukiwanie nazwy użytkownika i hasła w bazie danych.
  43.         $query = "SELECT user_id, username FROM mismatch_user WHERE username = '$user_username' AND password = SHA('$user_password') AND admin='1'";
  44.         //$query = "SELECT user_id, username FROM mismatch_user WHERE username = '$user_username' AND password = '$user_password'";
  45.         $data = mysqli_query($dbc, $query);
  46.  
  47.         if (mysqli_num_rows($data) == 1) {
  48.           // Dane logowania są poprawne, dlatego należy ustawić zmienne sesji z
  49. 	  // identyfikatorem i nazwą użytkownika, a następnie przejść do strony głównej.
  50.           $row = mysqli_fetch_array($data);
  51.           $_SESSION['user_id'] = $row['user_id'];
  52.           $_SESSION['username'] = $row['username'];
  53.           setcookie('user_id', $row['user_id'], time() + (1));    // Wygasa za 30 dni.
  54.           setcookie('username', $row['username'], time() + (1));  // Wygasa za 30 dni.
  55.           $home_url = 'http://' . $_SERVER['HTTP_HOST'] . dirname($_SERVER['PHP_SELF']) . '/admin2.php';
  56.           header('Location: ' . $home_url);
  57.         }
  58.         else {
  59.           // Para nazwa użytkownika - hasło jest nieprawidłowa, dlatego należy ustawić komunikat o błędzie.
  60.           $error_msg = 'Nie masz praw administratora.';
  61.         }
  62.       }
  63.       else {
  64.         // Użytkownik nie podał pary nazwa - hasło, dlatego należy ustawić komunikat o błędzie.
  65.         $error_msg = 'Musisz podać poprawną parę nazwa - hasło, aby się zalogować.';
  66.       }
  67.     }
  68.   }
  69. ?>
  70.  
  71. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
  72.   "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  73. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
  74. <head>
  75. <meta http-equiv="Content-type" content="text/html; charset=iso-8859-2" /> 
  76.   <title>Zgłaszanie usterek</title>
  77.   <link rel="stylesheet" type="text/css" href="style.css" />
  78. </head>
  79. <body>
  80.   <h3>Panel administracyjny - Logowanie</h3>
  81.  
  82. <?php
  83.   // Jeśli zmienna sesji jest pusta, skrypt wyświetla komunikat o błędzie i formularz
  84.   // logowania. W przeciwnym razie informuje o udanym zalogowaniu użytkownika.
  85.   if (empty($_SESSION['user_id'])) {
  86.     echo '<p class="error">' . $error_msg . '</p>';
  87. ?>
  88.  
  89.   <form method="post" action="<?php echo $_SERVER['PHP_SELF']; ?>">
  90.     <fieldset>
  91.       <legend>Logowanie</legend>
  92.       <label for="username">Nazwa użytkownika:</label>
  93.       <input type="text" name="username" value="<?php if (!empty($user_username)) echo $user_username; ?>" /><br />
  94.       <label for="password">Hasło:</label>
  95.       <input type="password" name="password" />
  96.     </fieldset>
  97.     <input type="submit" value="Zaloguj" name="submit" />
  98.   </form>
  99.  
  100. <?php
  101.   }
  102.   else {
  103.     // Potwierdzenie udanego zalogowania.
  104.     echo('<p class="login">Zalogowany użytkownik: ' . $_SESSION['username'] . '.</p>');
  105.   }
  106. ?>
  107. <a href="wyloguj.php"><input type="button" value="Wyloguj" /></a>
  108. <br /><a href="admin.php"><h6>panel administracyjny</h6></a>
  109.  
  110. </body>
  111. </html>
[PHP] pobierz, plaintext


oraz admin2.php
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3.   require_once('startsession.php');
  4.   require_once('connectvars.php');
  5.  
  6.   if (!isset($_SESSION['user_id'])) {
  7.     echo '<p class="login"><center><a href="admin.php">Administrator niezalogowany</a></p></center>';
  8.     exit();
  9.   } 
  10.  
  11.  mysql_connect("***", "***", "***")or die(mysql_error());
  12. mysql_select_db("***")or die (mysql_error());
  13.   ?>
  14. <html>
  15. <head>
  16. <meta http-equiv="Content-type" content="text/html; charset=iso-8859-2" /> 
  17. <title>Zgłaszanie usterek</title>
  18. </head>
  19. <body>
  20. <center>
  21. // Tu wiele linijek kodu do sortowania tabeli, nie trzeba czytać
  22. <form method="post">
  23. <strong>Sortuj według: </strong>
  24. <select name="select" id="select">
  25. 		<option>Nazwisko</option>
  26. 		<option>Temat</option>
  27. 		<option>Opis</option>
  28. 		<option>Priorytet</option>
  29. 		<option>Numer zgłoszenia</option>
  30. 		<option>Data</option>
  31. 		<option>Status</option>
  32. 	</select>
  33.  
  34. <input type="submit" value="Sortuj" name="submit" />
  35. <?php
  36. $select = $_POST['select'];
  37. $wywolanie = "SELECT nazwisko, temat, opis, priorytet, nr, data, status FROM zgloszenia ORDER BY nr";
  38.  
  39. if ($select == "Nazwisko"){
  40. $wywolanie = "SELECT nazwisko, temat, opis, priorytet, nr, data, status FROM zgloszenia ORDER BY nazwisko";
  41. }
  42. if ($select == "Temat"){
  43. $wywolanie = "SELECT nazwisko, temat, opis, priorytet, nr, data, status FROM zgloszenia ORDER BY temat";
  44. }
  45. if ($select == "Opis"){
  46. $wywolanie = "SELECT nazwisko, temat, opis, priorytet, nr, data, status FROM zgloszenia ORDER BY opis";
  47. }
  48. if ($select == "Priorytet"){
  49. $wywolanie = "SELECT nazwisko, temat, opis, priorytet, nr, data, status FROM zgloszenia ORDER BY priorytet";
  50. }
  51. if ($select == "Numer zgłoszenia"){
  52. $wywolanie = "SELECT nazwisko, temat, opis, priorytet, nr, data, status FROM zgloszenia ORDER BY nr";
  53. }
  54. if ($select == "Data"){
  55. $wywolanie = "SELECT nazwisko, temat, opis, priorytet, nr, data, status FROM zgloszenia ORDER BY data";
  56. }
  57. if ($select == "Status"){
  58. $wywolanie = "SELECT nazwisko, temat, opis, priorytet, nr, data, status FROM zgloszenia ORDER BY status";
  59. }
  60. // koniec tych sortowania 
  61. $ok = mysql_query($wywolanie);
  62.  
  63.  
  64. echo '<table border="1">';
  65. echo '<tr><td><strong>Nazwisko</strong></td><td><strong>Temat</strong></td><td><strong>Opis</strong></td><td><strong>Priorytet</strong></td><td><strong>Numer złoszenia</strong></td><td><strong>Data</strong></td><td><strong>Status</strong></td></tr>';
  66.  
  67. while($pokaz = mysql_fetch_array($ok)) {
  68.  
  69. echo '<tr>';
  70.   echo '<td>' . $pokaz['nazwisko'] . '</td>' . '<td>' . $pokaz['temat'] . '</td><td>' .  $pokaz['opis'] . '</td><td>' . $pokaz['priorytet'] . '</td><td>' . $pokaz['nr'] . '</td><td>' . $pokaz['data'] . '<td>' . $pokaz['status'] . '</td>';
  71.  
  72. echo '</tr>';
  73.  }
  74. echo '</table>';
  75.  
  76. ?> 
  77. <p /><br /><br /><p />
  78. <table>
  79. <tr><td>
  80. <center><strong>Kasowanie zgłoszeń:</strong></center>
  81. </td></tr>
  82. <tr><td>
  83. <form name="kasowanie" method="post">
  84. Numer zgłoszenia: <input name="nr" type="text" style="width: 30px"/> 
  85. <input name="submit" type="submit" value="Kasuj" /></form>
  86. </td></tr></table>
  87. <?php
  88. if(isset($_POST['submit']) && $_POST['submit'] == 'Kasuj'){
  89. $nr = $_POST['nr'];
  90. $kasowanie = "DELETE FROM zgloszenia WHERE nr ='".$nr."'";
  91. $result = mysql_query($kasowanie);
  92. $home_url = 'http://' . $_SERVER['HTTP_HOST'] . dirname($_SERVER['PHP_SELF']) . '/amdin2.php';
  93.           header('Location: ' . $home_url);
  94. }
  95. ?>
  96. <p /><br /><br /><p />
  97. <table>
  98. <tr><td>
  99. <center><strong>Zamykanie zgłoszeń:</strong></center>
  100. </td></tr>
  101. <tr><td>
  102. <form name="zamykanie" method="post">
  103. Numer zgłoszenia: <input name="nr" type="text" style="width: 30px"/> 
  104. <input name="submit" type="submit" value="Zamknij" /></form>
  105. </td></tr></table>
  106. <?php
  107. if(isset($_POST['submit']) && $_POST['submit'] == 'Zamknij'){
  108. //$status = $_POST['status'];
  109. $nr = $_POST['nr'];
  110. $zamykanie = "UPDATE zgloszenia SET status = '".'Zamknięte'."' WHERE nr ='".$nr."'";
  111. $result = mysql_query($zamykanie);
  112. $home_url = 'http://' . $_SERVER['HTTP_HOST'] . dirname($_SERVER['PHP_SELF']) . '/amdin2.php';
  113.           header('Location: ' . $home_url);
  114. }
  115. ?>
  116. <p /> <a href="wyloguj.php"><input type="button" value="Wyloguj" /></a>
  117. <br /><a href="admin.php"><h6>panel administracyjny</h6></a>
  118. </center>
  119. </body>
  120. </html>
[PHP] pobierz, plaintext