Admin şifresini girmeden bütün herşey değiştirilebiliniyo zaten. header("Location: xxx.php"); kullansan daha iyi olur bence 3 saniye sonra refresh yaptırmak biraz sakıncalı. Browsera dur dediğimde bütün işlemleri gerçekleştirebiliyorum