Защита на администраторски файла.

[AAtanasov]

Здравейте. Искам да попитам, как да защитя администраторските файлове.
Например имам файл administratornews.php , administratorgallery.php .
От тях добавям новини или снимки.
Също така файла admin.php има форма - username и password.
Направил съм го ако съвпаднат username и passworda да отвори admin.php И о т там с линкове отаваря другите два файла.

Та проблема идва в това, че ако се напише вместо admin.php
administratornews.php може да стане белята.
Въпроса ми е как да ги защитя.
Благодаря.

 

[antique]

правиш си сесия в логин файла и след това в другите ти файлове сравняваш сесията нали е равно на твоето админ име ако е различно не даваш достъп до файла

 

[Meniak]

В таблицата на users правиш едно поле rank което е по подразбиране нула
Пускаш после една сесия за тези рангове. Правиш проверка ако ранга ти е едно да речем влизаш ако не е не влизаш

 

[oniq]

Я изтрий файла
задай му правила по IP!