W miejscu, w którym poprawnie przebiega logowanie u Ciebie dodaj warunek, że jeżeli dobrze się dany użytkownik zaloguje i jego nick, będzie w tablicy osób, które mają wyższe uprawnienia to dodaje dodatkową zmienną sesyjną. Następnie już po zalogowaniu, taką sesję sprawdzasz czy istnieje, w miejscu, w którym dodaje się news'a, jeżeli nie istnieje dajesz informację o braku dostępu no i koniec.
Napewno przyda Ci się do przerobienia tego manual, poczytaj o sesjach. Z tego co napisałeś mogę Ci Tyle doradzić

Pozdrawiam
ps. popraw błędy ortograficzne!