<?php
session_start();
include('connect.inc.php');

$pseudo = htmlspecialchars($_POST['pseudo'],ENT_QUOTES );
$password = htmlspecialchars($_POST['password'],ENT_QUOTES );



$requete = "SELECT * FROM admin WHERE pseudo='$pseudo' AND password='$password'";
$result = @mysql_query($requete);

    if ($enreg = @mysql_fetch_array($result))
    {
    // (identifant, mot de passe) est valide
        $_SESSION["membre"] = TRUE;
        $_SESSION["membreid"] = $enreg['id_admin'];
        $_SESSION["droits"]=$enreg['droits'];
        header("Location: index2.php");
        die();
    }
    else
    {
        $_SESSION["membre"] = FALSE;
        $_SESSION["droits"]=FALSE
        header('Location: index.php?msg=1');
        die();
    }

?>

<?php
session_start();
include('connect.inc.php');

if (!isset($_SESSION["membreid"]))
{
// Si utilisateur pas autorisé il est reconduit
// sur le formulaire d'identification
header('Location: index.php?msg=1');
die();
}
else{
       // verification du droit pour cette page, ici c ok pour le droit 1 //
       if($_SESSION["droits"]=="1"){}
       
       //Si utilisateur pas autorisé il est reconduit
       // sur le formulaire d'identification
       else{
       header('Location: index.php?msg=1');
       }

}

?>

Idéalement, il faudrait une fonction PHP qui ajoute dynamiquement un utilisateur à un groupe de sécurité apache.

liens = http://www.tonsite.com/image.php?img=furet.jpg

image.php
<?php 
$image = 'images/' . basename($_GET['img']); 
if( file_exists( $image ) ) { 
  // Tu mets ici ce que tu veux pour contrôler l'accès 
  session_start(); 
  if( ! isset( $_SESSION['user'] ) ) $image = 'images/interdit.jpg'; 
} else { 
  $image = 'images/inconnu.jpg'; 
} 

$size = getimagesize( $image ); 
header('Content-type: ' . $size['mime']); 
readfile( $image ); 
?>