как разрешить удаление, только если пользователь является администратором в php

Question

как разрешить удаление, если username является администратором.

я хочу, чтобы удалить только админ человека удалить запись пожалуйста, помогите мне решить эту проблему благодаря ......

session.php

<?php 
// Establishing Connection with Server by passing server_name, user_id and password as a parameter 
$connection = mysql_connect("localhost", "root", ""); 
// Selecting Database 
$db = mysql_select_db("dsrs", $connection); 
session_start();// Starting Session 
// Storing Session 
$user_check=$_SESSION['login_user']; 
// SQL Query To Fetch Complete Information Of User 
$ses_sql=mysql_query("select username from admin where username='$user_check'", $connection); 
$row = mysql_fetch_assoc($ses_sql); 
$login_session =$row['username']; 
if(!isset($login_session)){ 
mysql_close($connection); // Closing Connection 
header('Location: index.php'); // Redirecting To Home Page 
} 
?> 

DELETE.PHP

<?php 
/* 
DELETE.PHP 
Deletes a specific entry from the 'drivers' table 
*/ 

include('session.php'); 

// connect to the database 
include('connect-db.php'); 

// check if the 'id' variable is set in URL, and check that it is valid 
if (isset($_GET['id']) && is_numeric($_GET['id'])) 
{ 
// get id value 
$id = $_GET['id']; 

// delete the entry 
$result = mysql_query("DELETE FROM admission WHERE id=$id") 
or die(mysql_error()); 
echo "<center>Delete.!</center>"; 
} 
?> 

Answer 1

Вы хотите только разрешить пользователям admin удалить указанный идентификатор. Я не знаю, как вы устанавливаете пользователя как «админ», но этот псевдо-код даст вам общий смысл.

if (isset($_GET['id']) && is_numeric($_GET['id'])) { 
    // get id value 
    $id = $_GET['id']; 

    // delete the entry if admin 
    if($_SESSION['username'] == 'admin') { 
     $result = mysql_query("DELETE FROM admission WHERE id=$id") or die(mysql_error()); 
     echo "<center>Delete.!</center>"; 
    } 
} 

^{Я не знаю, что вы храните имя пользователя в сессии в качестве, так что вам нужно, чтобы изменить это.}

---

Я предлагаю вам прекратить использование mysql_* библиотеки, как она устарела. Вы должны посмотреть на PDO и/или MySQLi Prepared Statements.