Restringir el acceso de páginas

[marcelocuiza_de]

en lo personal t recomiendo que uses variables de session, en una primera instancia al momento de de autenticar al usuario o admin, obtengas el valor del campo "esAdmin" y lo almacenes en una variable de session

Código PHP:

$_SESSION['user'] = $esAdmin;
 

luego en todos los archivos que sean del administrador, condicionas que solo este puede acceder, escribiendo el siguiente código al principio

Código PHP:

session_start();
if($_SESSION['user']  != 1) 
{
echo "<script>history.back(1);</script>";
}