Говнокод

<?PHP 
##### ПРОВЕРКА ДАННЫХ #####
$admin=0;
//тут может быть еще что-нибудь предварительное
$admin=$_REQUEST['admin'];
if($admin)
{
   //..функционал админа
}
else
{
   //что-то еще
}


##### АВТОРИЗАЦИЯ #####
 
$login=$_POST['login'];
$password=$_POST['password'];
//предполагаем соединение с БД установленным
$result=mysql_query("SELECT user_id FROM users WHERE login=$login AND password=$password");
if(mysql_num_rows($result))
{
   //все хорошо - пользователь найден, выполняем процедуру его логина
}
else
{
   //какая-то ошибка для пользователя
}
?>

Примеры "супер" безопасности с того же PHP.su

Запостил: