php 登入訪問有關問題

php 登入訪問問題
做個簡單的錄入網頁


登入是可以了 但是 我想 一個使用者 只能管理一個村的資料 現在登入進去之後 地址欄?id= 後面我可以隨便修改 一樣能登入···
比如 一個人用1帳號登入進來 只能管理1的資料 但是在地址欄把1 改成2 他就可以管理2的資料 怎麼限制的·· 本人菜鳥 表示很蛋疼 線上跪求大手

登入介面$conn=mysql_connect("localhost","xypi20","a16812343");
mysql_select_db("js");
mysql_query("set names 'gb2312'");

if(isset( $_POST["user"])){
$user=$_POST["user"];
$password=$_POST["password"];
$sql="select * from login where user='{$user}'and password='{$password}'";
$query=mysql_query($sql);
$array=mysql_fetch_array($query);



if($user==$array{'user'} and $password==$array{'password'} ){

$kind=$array{'kind'};

session_start();


$_SESSION['keyword']= "$kind";

echo""; }

else
echo"";
}



?>

管理介面
$conn=mysql_connect("localhost","xypi20","a16812343");
mysql_select_db("js");
mysql_query("set names 'gb2312'");
$kind = $_GET['id'];
/*session_start();
if(!isset($_SESSION['keyword']))


echo"";*/
echo $kind;
session_start();

if( isset($_SESSION['keyword']) !=$kind)

echo"";


?>

if(isset($_POST["name"],$_POST["time"])){

$name=$_POST["name"];
$time=$_POST["time"];
echo $name;
echo $time;
echo $kind;
$sql="SELECT * FROM 資料 where kind='$kind' ";
if($name) //name不為空白
{
$sql .=" and 姓名='$name' ";
if($time)
$sql .=" and 錄入時間='$time' ";

}
elseif($time)
{
$sql .="and 錄入時間='$time'";

}


問題就在這查詢裡面我 是直接 where kind='$kind' 所以不管用什麼帳號登入進來 修改地址欄的kind就可以查詢別的資料了···

------解決方案--------------------
$fuck

