Авторизация админа и юзера

Добрый день.
Сделала авторизацию админа и юзера на одной странице. То есть в завизимости от входа админа или юзера, на одной странице отображается соответсвующая инфа для админа/юзера.

как защитить админа через htassecc или как?
через .htassecc защитить можно , если на двух разных страницах, есть два РАЗНЫХ входа для админа и юзера соответственно.


Как защитить в моей ситуации.
помогите, пожалуйста.

.htaccess используется при basiq авторизации, если у вас админка отделена от открытой части сайта, например.
В вашем случае, когда админка фактически находится "на той же странице" что и инструменты обычного пользователя, то защищайте её грамотной организацией вашей авторизации:
1. Каптча
2. шифруйте все данные используемые для авторизации пользователей - логин, пароль, email. После входа храните данные в сессии в зашифрованном виде.
3. Тщательно фильтруйте поля ввода, через регулярки.
4. Ограничивайте количество попыток неправильного ввода данных по IP, это усложнит задачу взлома.

спасибо вам большое, а мой случай актуален для инет-магазина?
2. шифруйте все данные используемые для авторизации пользователей - логин, пароль, email.
После входа храните данные в сессии в зашифрованном виде.
Это через md5

мне кажется тут надо во первых не отображать имен модераторов, тогда и не будет соблазна убить, что либо... реально не стоит делать отдельную форму. лучше показывать для модеров дополниттельные кнопки типа удалить, править. при выводе страницы исползовать метки : если не помечено..., те если модер не пометил "на удалить". реально удалять самому. конечно для сайтов с более 10к это сложно , временнозатратно, но и прибыль позволяет нанять модеров правильных и честных, но сейчас добиться такого очень сложно, в яше все ниши ПАЛЮБОМУ заняты, гугл пока типа честен.(один мой сайт был уже >1к в день, потом яша побанил, или злюки постарались, теперь даёт 100 в день, я на него забил...)_ а уж если у вас 10к в день то потеря 250 из 1000 коментов или всего "пололжительного" по вам особо и не ударит...

разделяйте права доступа на уровне приложения. назначьте пользователям разные роли (админ, зарегистрированный, модер, гость). Проверяйте к какой группе относится юзер и разрешайте соответствующие действия. По умолчанию все ддолжно быть запрещено.

-----
Чем больше узнаю, тем больше я не знаю.