if(!isset($user_allowed)OR $user_allowed ==''){
echo"Il campo titolo e obbligatorio";
echo"<script type=\"text/javascript\">";
echo"setTimeout(\"location.href='setting.php?setti ng=security_setting'\",3000)";
echo"</script>";
return;
}
else{

$ris=SELECT $userVietati from $tabella where $id=$numero

//con questa funzione prelevi il campo che ti serve, $id rappresenta la primary key del record, e deve essere univoca spero per te altrimenti devi riporgettare la cosa!!!


$ris conterrà la stringa di tutte le user e a questo punto torniamo al caso descritto da me prima ok?