я не знаю туда ли запостил или не, и может где-то этот вопрос поднимался, но я полный ноль в пхп и веб.
Собственно вопрос:
допустим, набираем в адресной строке http://localhost/administrator/ 
при этом попадаем на форму ввода логина и пароля,
в случае верного ввода данных, мы попадаем на
http://localhost/administrator/admin.php где собственно
и находится админка. С таким же удовольствием любой
пользователь может набрать а адресной строке
http://localhost/administrator/admin.php и 
без проблем стать администратором сайта!!!
Как устранить эту проблему???
Подскажите может нужно установить права доступа,
или сделать какую-либо проверку,
или что ещё... или это вообще на хостинге делается..

Нужно на пхп сделать авторизацию, и проверять каждый раз на юзера, если это админ, то показываем меню, если нет - то отправляем на форму ввода логина и пароля. 

можно код? или еще как-нибудь? или еще лучше ткните пальцем что почитать