У каждого пользователя или групы пользователей должен быть свой уровень доступа к сайту.
К примеру если это 0 - то юзер забанен, 1 - обычный юзер с обычными правами, 2 - модератор который может только добавлять новости, 3 - модератор который может и удалять новости, 4 - админ.
Дальше уже при самой авторизации \ проверки, вытаскиваем этот уровень и уже после по нем делаем условия что кому можно.
|