Ma per accedere all'area riservata farai riferimento ad un altra tabella per riconoscere lo user, non certo a quella utilizzata per la connessione a mysql.

Dopo l'identificazione si utilizza la solita connessione... che e' poi quella utilizzata dallo script php e non dallo user riconosciuto.