Validar un usuario: admin/user

[ANBIYOGO]

Como se hace para validar que usuario tiene derechos de administrador y cual no??

Trate de hacerlo pero no pude

Código PHP:

  <?php
//Database Information
$dbhost = "localhost";
$dbname = "cenis_basecenis";
$dbuser = "cenis";
$dbpass = "123456";
mysql_connect ( $dbhost, $dbuser, $dbpass)or die("Could not connect: ".mysql_error());
mysql_select_db($dbname) or die(mysql_error());
session_start();
$username = $_POST['username'];
$password = md5($_POST['password']);
$query = "select * from Registro where Usuario='$username' and Contraseña='$password'";
$result = mysql_query($query);
if (mysql_num_rows($result) != 1) {
$error = "Bad Login";
include "login.html";
} else 
{
$_SESSION['userid'] = "$userid";
$_SESSION['username'] = "$username";
 
if (Privilegios =='Adm'){
 
include "Menu_Admin.htm";
}
include "BIENVENIDA.html";
}
 
?>   

[pato12]

Hola,
Yo creo una file mas en mi tabla de que se llama Rank.
Y pongo:
0= banneado
1 o nada= usuario normales
2= usuarios experimentados
3= amigos
4= moderadores
5= administradores
Y al los distingo haci.
Ejemplo:

Código PHP:

  <?php
session_start();
//Database Information
$dbhost = "localhost";
$dbname = "cenis_basecenis";
$dbuser = "cenis";
$dbpass = "123456";
mysql_connect ( $dbhost, $dbuser, $dbpass)or die("Could not connect: ".mysql_error());
mysql_select_db($dbname) or die(mysql_error());
$username = $_POST['username'];
$password = md5($_POST['password']);
$query = "select * from Registro where Usuario='$username' and Contraseña='$password'";
$result = mysql_query($query);
if (mysql_num_rows($result) != 1) {
$error = "Bad Login";
include "login.html";
} else {
while($row= mysql_fetch_array($result)){
$userid=$row['id'];
$rank=$row['rank'];
$_SESSION['userid'] = "$userid";
$_SESSION['username'] = "$username";

if ($rank =='Adm'){
include "Menu_Admin.htm";
}else{
include "BIENVENIDA.html";
}
}
}

?>   

A uno lo llevo al inicio y a otros al panel de administradores.
Suerte
Salu2

[ANBIYOGO]

mmm, man podrias ser mas especifico es creo que no entendi muy bien.


Ya intente con el codigo que me diste y cree el nuevo campo de la tabla, pero cuando intento entrar con una cuenta con derechos de admin pasa de largo.

[pato12]

Hola,
Lo que te dije es un ejemplo, es el método que yo uso.
¿En tu tabla cambiaste el valor rank de tu usuario por Adm?
Suerte
Salu2

[ANBIYOGO]

Si

y aun no entiendo por que pasa de largo