"práva" uživatele

<?php
if(isset($_SESSION['prihlasen']) && $_SESSION['prihlasen'] == 1) {
  switch((int) $_GET['prava']) {
    case 0: echo "<li>
    <h2><b>Student</b>: ".$_SESSION['login'] . "</h2>

    <ul>

      <li> <a href='add_post.php'>Add post to blog</a>
      </li>

      <li> <a href='logout.php?logout=yes'>Logout</a>
      </li>

    </ul>

  </li>";
         break;
    case 1: echo "<li>
    <h2><b>Teacher</b>: ".$_SESSION['login'] . "</h2>

    <ul>

      <li> <a href='add_post.php'>Add post to blog</a>
      </li>

      <li> <a href='add_student.php'>Add student</a>
      </li>

      <li> <a href='logout.php?logout=yes'>Logout</a>
      </li>

    </ul>

  </li>";
        break; //neřeším, když budou chybná práva
    case 2: echo "<li>
    <h2><b>Admin</b>: ".$_SESSION['login'] . "</h2>

    <ul>

      <li> <a href='add_post.php'>Add post to blog</a>
      </li>

      <li> <a href='add_student.php'>Add student</a>
      </li>

      <li> <a href='add_teacher.php'>Add teacher</a>
      </li>
      
      <li> <a href='logout.php?logout=yes'>Logout</a>
      </li>

    </ul>

  </li>";
         break;
  }
} else echo ""; ?>

<?php 
ob_start();
session_start(); // Budeme pracovat se session, musíme je nastartovat.
if(isset($_POST['jmeno'])){
    require 'db.php';
        $name = $_POST['jmeno'];
        $pass = md5($_POST['heslo']);
        $query = MySQL_Query("SELECT * FROM `uzivatele` WHERE `jmeno` = '$name' and `heslo` = '$pass'") or die (mysql_error());
        // Vybereme uživatele se zadaným jménem a heslem
            $Vysledek = mysql_fetch_array($query);
                $Vysledek['jmeno']; 
                if($Vysledek['jmeno']){ // pokud tato proměnná obsahuje data, bylo zadané správné jméno a heslo
                    // Do sessions si uložíme pár informací o přihlášeném
                    $_SESSION['prihlasen'] = 1;
                    $_SESSION['login'] = $Vysledek['jmeno'];
                    $_SESSION['UserId'] = $Vysledek['id'];
                    $_SESSION['UserWeb'] = $Vysledek['web'];
                    $_SESSION['UserMail'] = $Vysledek['mail'];
                    $_SESSION['Prava'] = $Vysledek['prava'];
                    $bl="index.php"; 
                    header("location: $bl"); // přesměrujeme na index
                }else{
                    $bl="index.php?Alert=6";
                    header("location: $bl"); // špatně zadané údaje
                    // echo "Zadal jsi špatné údaje";
                }
        mysql_free_result($query);
}else{
    echo "Zde nic není;-)";
}
ob_end_flush();
?>