Proteger Panel de Administracion

[orochies]

Hola compañeros...

Estoy haciendo una web donde le eh puesto un sistema para enviar noticias y otras cosillas mas pero como sabeis esto solo lo debe de hacer un administrador y no cualquier usuario.

Pues vale le eh puesto un panel de administracion donde se editaran las noticias...

Tengo el sistema de reconocimiento de usuarios montado por medio de cookies y por ahora para acceder al panel de administracion se hace por medio de una funcion que me devuelve true si el nick es igual a los nicks escritos en un array y claro false sino...

Pero esto me parce muy vulnerable (eso creo) y ademas no hay comprobacion de contraseña de administrador...

¿Alguna idea para darle mas seguridad a mi panel de administración?...

Cualquier sugerencia de vuestra parte se los agradecere infinitamente...

_Saludos...