Проверка на администратора

<?php
include '../../../include/connect.php';
if(count($_FILES)!=0)
{
    ...
}
?>

if (isset($_POST['password']) and $_POST['password'] !== $config['admin_pass']) $error_authorization="Не верный пароль!<br>";
if ($_POST['password']  == $config['admin_pass']) $_SESSION['login']='Администратор';
if(empty($_SESSION['login']))
    {
    echo "<form method='post'>
    $error_authorization
    Пароль<br>
    <input type='password' name='password'><br>
    <input type='submit' value='Войти' name='rederect_submit'>";
    }
    else 
    {
         ...
         }

if(count($_FILES)!=0 and isset($_SESSION['login'])){...} 
//Или этот код
if(count($_FILES)!=0 and $_SESSION['login']='Администратор')

$site_def = 'site_def'; //Для безопасности
 
// ... Тут какой-то код ...
 
$sess = uniqid(''); //Генерируем случайную сессию
$_SESSION[$site_def.'admin_sess'] = $sess; //Записываем
 
//Потом записывай в БД сессию($sess)

//Считываем сессию из БД и записываем в переменую $sess_from_db
 
//Далее идёт проверка на администратора
$admin = 0;
if($_SESSION[$site_def.'admin_sess'] == $sess_from_db) $admin = 1;
 
 
 
if($admin==1)
{
echo 'Вы администратор!';
}
else
{
echo 'Вам нечего тут делать!';
}

sha1('ИП клиента:кукис допустим');

$time_sess_end = time()+60*30;

if(time()>$time_sess_end) echo 'Конец сессии.';

if (count($_FILES) != 0 and $_SESSION['login'] == 'Администратор')

session_start();
if (count($_FILES) != 0 and $_SESSION['login'] == 'Администратор')

include 'connect.php';