Vérification admin/membre

Bonjour,

Je suis un jeune développeur web de 14 ans.

Je suis entrain de faire un réseau social.

j'ai déjà fait ma page index (connexion/inscription)

et mes page de membre (membre.php) et admin (admin.php) .

Bref tout fonctionne mais je voudrais protégé les deux pages:


membre.php:

Seul les membres connecté peuvent accéder à cette page .

admin.php:

Seul l'Administrateur peut accéder à cette page.

Voici mon script de connexion:

<?php 

session_start(); 

if(isset($_POST['submit'])) 

{ 

$username = mysql_real_escape_string(trim($_POST['pseudo'])); 

$password = mysql_real_escape_string(trim($_POST['password'])); 

$password = md5($password); 

if(empty($username)) 

{ 

echo "<font color='red'>Veuillez saisir un pseudo !</font>"; 

}else if(empty($password)) 

{ 

echo "<font color='red'>Veuillez saisir un Mot de Passe !</font>"; 

}else{ 

$connect2; 

$log = mysql_query("SELECT * FROM user WHERE username='$username' AND 

password='$password' AND profil='0'  "); 

$log1 = mysql_query("SELECT * FROM user WHERE username='$username' 

AND password='$password' AND profil='1' "); 

$rows = mysql_num_rows($log); 

$rows1 = mysql_num_rows($log1); 



if($rows==1)

{ 

$_SESSION['username'] = $username; 

header('Location:membre.php');

}

elseif($rows1==1) {

$_SESSION['username'] = $username; 



header('Location:admin.php');

}else echo"<font color='red'>Pseudo ou Mot de Passe incorrect !</font>"; 

}  

}

?>                                 

<font 

style="color:white">Pseudo                                   Mot de Passe</font>                                                     

<form method="post" action=""> 

<input style="width:210px;height:30px;" type="text" name="pseudo" 

placeholder="Votre Pseudo" value="<?php if(isset($_POST['submit'])){echo 

$_POST['username'];} ?>"/> 

<input style="width:210px;height:30px;" type="password" name="password" 

placeholder="Votre Mot de passe" /> 

<input style="background-color:#3b5998;color:white" type="submit" 

name="submit" value="Connexion" /> 

</form>

Et voici ma table:

CREATE TABLE IF NOT EXISTS 'user' (
  
'id' int(11) NOT NULL AUTO_INCREMENT,

  'username' varchar(255) COLLATE utf8_unicode_ci NOT NULL,

  'email' varchar(255) COLLATE utf8_unicode_ci NOT NULL,

  'password' varchar(255) COLLATE utf8_unicode_ci NOT NULL,

  'desc' text COLLATE utf8_unicode_ci NOT NULL,

  'jour' varchar(2) COLLATE utf8_unicode_ci NOT NULL,

  'mois' varchar(2) COLLATE utf8_unicode_ci NOT NULL,

  'ans' varchar(4) COLLATE utf8_unicode_ci NOT NULL,

  'profil' int(11) NOT NULL DEFAULT '2',

  PRIMARY KEY ('id')

) ENGINE=MyISAM  DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci 

ROW_FORMAT=DYNAMIC AUTO_INCREMENT=2 ;

Si vous avez une solution.

PS: Si vous avez un script il est le bien venu