Session ile yetkilendirme yapmanı önermem, dışardan değiştirilme ihtimali olabiliyor.
Admin işlevlerinde sürekli kontrol sağlaman gerekiyor. Yani bu demek oluyorki her admin işlevinde kullanıcının adı ve şifresini çektirip, admin tablosunda o kullanıcı adına sahip hesap varsa ve o hesabın şifresi doğruysa koddaki işlevleri yaptırman gerekiyor.