per sono riuscito a fare in modo che alle funzioni di inserimento/modifica/elimina possano accederci solo i registrati.
il controllo lo faccio tramite check.php:
Codice PHP:
<?php //check.php

@session_start();
if (!session_is_registered('autorizzato')) {
    echo "

Effettua il login</p>";
    echo '[url="../../index.php"]Home[/url] | ';
    echo '[url="../../login.php"]Login[/url]';
    die;
}
?>
includo questo a inizio pagina.
funziona tutto, però vorrei ad esempio che solo l'utente admin possa accedere alla pagina di eliminazione.
vi posto elimina.php e login.php:
Codice PHP:
<?php

include '../../check.php';
?>
<?php //elimina.php

include_once 'config.php';
$id = $_GET['id'];
$link = mysql_connect($host, $user, $password) or die("Non è possibile connettersi al server
");
$conn = mysql_select_db($db, $link) or die("Non è possibile connettersi al db
");
$query = "delete from articoli2 where id='" . $id . "'";
mysql_query($query, $link) or die(mysql_error($link));
echo '<script language="javascript">document.location.href="index.php"</script>';
?>
Codice PHP:
<?php //login.php
include_once 'config.php';
$link = mysql_connect($host, $user, $password) or die("Non è possibile connettersi al server
");
$conn = mysql_select_db($db, $link) or die("Non è possibile connettersi al db
");
session_start();
if (isset($_POST['invio'])) {
    $user = $_POST['user'];
    $pass = $_POST['pass'];
    $query = "select * from utenti where nome='" . $user . "'";
    $result = mysql_query($query, $link) or die(mysql_error($link));
    $riga = mysql_fetch_row($result);
    if ($riga[0] != $user || $riga[0] == "") {
        $destinazione = "destroy.php";
    } else {
        if ($riga[1] == $pass) {
            session_register('autorizzato');
            $_SESSION["autorizzato"] = $user;
            $destinazione = "index.php";
        } else {
            $destinazione = "destroy.php";
        }
    }
    echo '<script language="javascript">document.location.href="' . $destinazione . '"</script>';
} else {
?>
    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
    <html>
        <head>
            <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
            <title>Login</title>
        </head>
        <body>
            [url="index.php"]Home[/url]
            <form method="post" name="inserisci" action="#">
                <table>
                    <tr>
                        <td>User:</td>
                        <td><input type="text" name="user" /></td>
                    </tr>
                    <tr>
                        <td>Password:</td>
                        <td><input type="password" name="pass" /></td>
                    </tr>
                    <tr>
                        <td><input type="submit" name="invio" value="Invio" /></td>
                    </tr>
                </table>
            </form>
        <?php
        if ($_GET['err'] == 1) {
            echo "Login errato";
            echo "

";
        }
        ?>
    </body>
</html>
<?php
    }
?>
dove lo metto il controllo per uno specifico utente??