Вход в админку (PHP)

[Lain]

Короче суть в том, что делаю вход в админку для троих админов. У каждого - свои привилегии по управлению сайтом. Механизм следующий - вход через скрипт, который выдаёт окошко браузера при попытке зайти на страницу админки. В базе - таблица с тремя паролями, точнее - парами - пароль-логин. Всё работает, вводе любой из пар пропускает на страничку. А вот только как мне теперь вычислить того, кто зашёл?.. ведь для каждого - свои формы и кнопки для управления...

Вот скрипт:

PHP код:

<?php
include("blocks/db.php");
if (!isset($_SERVER['PHP_AUTH_USER']))

{
        Header ("WWW-Authenticate: Basic realm=\"ENTER YOUR LOGIN & PASSWORD\"");
        Header ("HTTP/1.0 401 Unauthorized");
        exit();
}

else {
        if (!get_magic_quotes_gpc()) {
                $_SERVER['PHP_AUTH_USER'] = mysql_escape_string($_SERVER['PHP_AUTH_USER']);
                $_SERVER['PHP_AUTH_PW'] = mysql_escape_string($_SERVER['PHP_AUTH_PW']);
        }

        $query = "SELECT pass FROM admins WHERE user='".$_SERVER['PHP_AUTH_USER']."'";
        $lst = @mysql_query($query);

        if (!$lst)
        {
            Header ("WWW-Authenticate: Basic realm=\"ERROR !!!\"");
        Header ("HTTP/1.0 401 Unauthorized");
        exit();
        }

        if (mysql_num_rows($lst) == 0)
        {
           Header ("WWW-Authenticate: Basic realm=\"ERROR !!!\"");
           Header ("HTTP/1.0 401 Unauthorized");
           exit();
        }

        $pass =  @mysql_fetch_array($lst);
        if ($_SERVER['PHP_AUTH_PW']!= $pass['pass'])
        {
            Header ("WWW-Authenticate: Basic realm=\"ERROR !!!\"");
           Header ("HTTP/1.0 401 Unauthorized");
           exit();
        }


}




?>

Форматируйте код!! //модератор

[mv28jam]

А вот сюда - $_SERVER['PHP_AUTH_USER'], разве не логин пользователя пишется?
Изучайте то что используете!
Если Ваш вопрос с "программистского" языка перевести на "человеческий"
получиться:"Как узнать имя человека, который только что сказал мне своё имя?"

[FANATID]

добавьте в базе ещё какой-нибудь столбец, например id
а по id уже определяйте, кто какими правами обладает.
mv28jam, $_SERVER['PHP_AUTH_USER'] это и есть логин

[mv28jam]

mv28jam, $_SERVER['PHP_AUTH_USER'] это и есть логин

ой, спасибо, а я и не знал
Все кругом такие умные одна я дурочка.

[Lain]

Модератор! Удалите пожалуйста эту тему...