Как сделать ограничение функций в админке

               
$resultlp = mysql_query("SELECT login,pass,groupadmin FROM user WHERE login='$loginDB'");
$log_and_pass = mysql_fetch_array($resultlp);
 if($loginDB == $log_and_pass[login] AND $passDB == $log_and_pass[pass])
                {
                    session_start();
                    $_SESSION['$logSESS'] = $log_and_pass[login];
                    header("location: index.php");
                    exit;               
                }

               
$resultlp = mysql_query("SELECT login,pass,groupadmin FROM user WHERE login='$loginDB'");
$log_and_pass = mysql_fetch_array($resultlp);
 if($loginDB == $log_and_pass[login] AND $passDB == $log_and_pass[pass] AND $log_and_pass[groupadmin] == 2)
                {
                    session_start();
                    $_SESSION['$logSESS'] = $log_and_pass[login];
                    header("location: index.php");
                    exit;               
                }

if($loginDB == $log_and_pass['login'] AND $passDB == $log_and_pass['pass'] AND !empty($log_and_pass['groupadmin'])) {
              $_SESSION['$logSESS'] = $log_and_pass[login];                 
           if($log_and_pass['groupadmin'] == 2){                  
                    header("location: index.php");
                    mysqli_close($link);
                    exit();
               }
               elseif if($log_and_pass['groupadmin'] == 1){                  
              
                    header("location: index.php"); // куда-то отправляем
                    mysqli_close($link);
                    exit();
                }
 }