KF

форма:
<form action="login.php" method="POST">
<input type="text" name="login">
<input type="password" name="pwd">
<input type="submit">
</form>

база:
CREATE TABLE users (user_id int(11) NOT NULL AUTO_INCREMENT, login varchar(255), passwd varchar(255), user_group tinyint(1), PRIMARY KEY (user_id))

скрипт:
<?php

$get_user_sql = "SELECT user_id, user_group FROM users WHERE login = '".mysql_real_escape_string($_POST['login'])."' AND passwd = '".md5($_POST['paswd']."'";
$user_query = mysql_query ($get_user_sql);
$redirect_path = '?auth_error=1';
if (mysql_num_rows ($user_query)) {
$user_row = mysql_fetch_assoc ($user_query);
if ($user_row['user_group'] == 1) {
$redirect_path = '/admin/index.php';
} else {
$redirect_path = '/index.php';
}
}
header ("Location: ".$redirect_path);

?>

<?php

function check_admin () {
	$check_result = 0;
	if (isset ($_COOKIE['user_id']) && $_COOKIE['user_id']) {
		$user_id = intval ($_COOKIE['user_id']);
		$auth_user = mysql_query ("SELECT user_group FROM users WHERE user_id = ".$user_id);
		$check_result = 0;
		if (mysql_num_rows ($auth_user)) {
			$user_row = mysql_fetch_assoc ($auth_user);
			if ($user_row['user_group'] == 1) {
				$check_result = 1;
			}
		} 
	}
	return ($check_result);
}

?>