nella tabella degli utenti c'è anche l'ID del gruppo di appartenenza cioè 1, 2,3 ecc
Quindi lo script dovrebbe controllare che dopo l'immissione dei dati username e password se l'utente appartiene al gruppo id=1 allora da errore altrimenti procede
Edit: La password è in md5 quindi bisogna convertirla penso prima