使用session判断用户登录用户权限(超简单)

<form action="#" method=post>
用户名：<input type=text name=user><br>
密  码： <input type=password name=pwd><br>
<input type=submit name=sbumit value=提交>
<input type=reset name=reset value=重置>

<?
session_start();
$_session["user"]=$_post[user];
$_session["password"]=$_post[pwd];
if($_session[user]==""){
 echo "<mce:script type="text/javascript"><!--
alert('用户名不能为空！');
// --></mce:script>";
}

if($_session["user"]=="admin"){
 echo "当前登录：系统管理员<br><a href='users_manage.php'>用户管理</a>";
}else{
 echo"当前登录：".$_session[user]."<br><a href='album.php'>我的相册</a>";
}
?>