control en las paginas

buenas tengo una duda , os pongo en situación,
tengo una página web donde se distinguen : cliente y administrador.
si el cliente pone la url de alguna pagina de administrador puede entrar , nose si me explico , pero no hay ningún control y es un error de seguridad muy grave , que nose como solucionar. Alguien puede ayudarme???
Si tienes un campo en la base de datos que indique si es cliente o admin, por php una consulta y un if es suficiente para mostrar o no.
1 respuesta