отделить зону админа

подскажите как максимально защищенно отделить админскую часть сайта от от общей части, при том что регистрация пользователей на сайте организованна через сессии???

 

вопрос куда встроить эти самые секретные имя, пароль админа???? если проверка на страницах в админской части будет такая

PHP:

1. if ($_SESSION['login']=[b]$adlogin[/b] and $_SESSION['password']=[b]$adpass)[/b]
2.    {
3.     header("Location: ../admin/tender/index.php?url=" .
4.      urlencode($_SERVER["SCRIPT_NAME"]));

 

т.е необходимо вместо переменных $adlogin вставить значения



if ($_SESSION['login']==1 and $_SESSION['password']==2)
{
header("Location: ../admin/tender/index.php?url=" .
urlencode($_SERVER["SCRIPT_NAME"]));

так??

 

где их обьявить ? в конфиге или где?




$adlogin='malvina';
$adpass='psina';