使用session判断用户登录用户权限(超简单)

session_start();
$_SESSION["user"]=$_POST[user];
$_SESSION["password"]=$_POST[pwd];
if($_SESSION[user]==""){
echo "alert('用户名不能为空！');
// -->";
}

if($_SESSION["user"]=="admin"){
echo "当前登录：系统管理员
用户管理";
}else{
echo"当前登录：".$_SESSION[user]."
我的相册";
}
?>