wmesti, В файл с админкой. Но судя по тому что все имеют доступ ко всем функциям админки, то если даже ты скроешь админку то можно адрес любой функции написать и ты сможешь управлять ею. Короче тебе все функции надо копать и ставить запрет, но желательно нахер не посылать, все пользуются переадресацией на подобе if($user[\'level\'] < 2)
header(\'Location: /index.php\');

Rakovskiy, Я чет не подумал. Вот так можно нахер послать. if($user[\'level\']<2){echo\'иди нах\';}else{код админки}

Rakovskiy, Можно без переадрисации.

Можно ваще так if($user[\'level\']<2){echo\'иди нах\';}