Validar un usuario: admin/user

[ANBIYOGO]

Como se hace para validar que usuario tiene derechos de administrador y cual no??

Trate de hacerlo pero no pude

Código PHP:

  <?php 
//Database Information 
$dbhost = "localhost"; 
$dbname = "cenis_basecenis"; 
$dbuser = "cenis"; 
$dbpass = "123456"; 
mysql_connect ( $dbhost, $dbuser, $dbpass)or die("Could not connect: ".mysql_error()); 
mysql_select_db($dbname) or die(mysql_error()); 
session_start(); 
$username = $_POST['username']; 
$password = md5($_POST['password']); 
$query = "select * from Registro where Usuario='$username' and Contraseña='$password'"; 
$result = mysql_query($query); 
if (mysql_num_rows($result) != 1) { 
$error = "Bad Login"; 
include "login.html"; 
} else  
{ 
$_SESSION['userid'] = "$userid"; 
$_SESSION['username'] = "$username"; 
 
if (Privilegios =='Adm'){ 
 
include "Menu_Admin.htm"; 
} 
include "BIENVENIDA.html"; 
} 
 
?>   

[pato12]

Hola,
Yo creo una file mas en mi tabla de que se llama Rank.
Y pongo:
0= banneado
1 o nada= usuario normales
2= usuarios experimentados
3= amigos
4= moderadores
5= administradores
Y al los distingo haci.
Ejemplo:

Código PHP:

  <?php
session_start();
//Database Information
$dbhost = "localhost";
$dbname = "cenis_basecenis";
$dbuser = "cenis";
$dbpass = "123456";
mysql_connect ( $dbhost, $dbuser, $dbpass)or die("Could not connect: ".mysql_error());
mysql_select_db($dbname) or die(mysql_error());
$username = $_POST['username'];
$password = md5($_POST['password']);
$query = "select * from Registro where Usuario='$username' and Contraseña='$password'";
$result = mysql_query($query);
if (mysql_num_rows($result) != 1) {
$error = "Bad Login";
include "login.html";
} else {
while($row= mysql_fetch_array($result)){
$userid=$row['id'];
$rank=$row['rank'];
$_SESSION['userid'] = "$userid";
$_SESSION['username'] = "$username";

if ($rank =='Adm'){
include "Menu_Admin.htm";
}else{
include "BIENVENIDA.html";
}
}
}

?>   

A uno lo llevo al inicio y a otros al panel de administradores.
Suerte
Salu2

[ANBIYOGO]

mmm, man podrias ser mas especifico es creo que no entendi muy bien.


Ya intente con el codigo que me diste y cree el nuevo campo de la tabla, pero cuando intento entrar con una cuenta con derechos de admin pasa de largo.

[pato12]

Hola,
Lo que te dije es un ejemplo, es el método que yo uso.
¿En tu tabla cambiaste el valor rank de tu usuario por Adm?
Suerte
Salu2

[ANBIYOGO]

Si

y aun no entiendo por que pasa de largo