¿Es esto lo que quieres hacer? :
(me llegan por POST nombre usuario y contraseña)
Código PHP:
Ver original$sentencia = "SELECT * FROM usuarios WHERE user='".$_POST['user']."' AND pass='".$_POST['pass']."' ";
if ($num == 1) {
$_SESSION['user'] = $_POST['user'];
if ($campos['categoria'] == "admin") {
$_SESSION['admin'] = "yes"} else {$_SESSION['admin'] = "no";}
} else {
die("Incorrecto usuario o contraseña")}
Mas o menos seria algo asi!
No olvides filtrar los datos que te llegan por POST para que no te hagan SQL Inyection.