also ich würde mich bim login auch net auf cookies verlassen.

also ich löse das in der regel mit einem gruppen system(ala gruppensystem in foren) oder mit einer Levelkonstante
--Level konstante---
in der DB in der user tabelle giebt es eine extraspalte level.

z.B.
Level:0 ==>Gast
Level:1 ==>Admin
Level:2 ==>Mod
Level:3 ==>Benutzer

und dann braus´chst du nur fragen ob der benutzer beim login level 1 hat und fertig, das ist dann ohne cookies.