Здравствуйте, уважаемые форумчане!

Я тут пишу фотогалерею с авторизацией. И у меня возник вот такой вот вопрос.

Когда юзер авторизируется и заходит на свою страницу, то у него на странице есть некоторые элементы управления, типа удалить выбранные фотографии, удалить комментарии, изменить названия фото и прочее... Но если же он заходит на чужую страницу, то у него, соответственно, не должно быть таких админ-элементов, чтоб он не мог удалить чужое фото. Мой вопрос заключается в том, как лучше всего это организовать. У меня возникла вот такая идея, не знаю наскока удачная:)

1)когда юзер входит на свою стр, то в скрипте создается сессионная переменная $_SESSION['login']. Он видит случайный список 20-ти пользователей(к примеру):

while($row=mysql_query("КАКАЯ_ТО ВЫБОРКА ИЗ ТАБЛИЦЫ ПОЛЬЗОВАТЕЛЕЙ")){
     
     echo "<tr><td><a href=script.php?other_log=".$row['user_name'].">$row['user_name']</a></td></tr>";

}

2)В скрипте script.php сначала проверяется совпадает ли $_GET['other_log'] c $_SESSION['login'] и если нет то создатеся переменная $_SESSION['other_log'] равная $_GET['other_log'], пользователя перенаправляют на страницу того пользователя которого он выбрал, а в самом скрипте проверяется есть ли переменная $_SESSION['other_log'] и если да то форма допустим удаления фото не выводится...

3)Когда юзер нажимает "вернуться на свою страницу" то его перенаправляют на script.php, там уничтожается переменная $_SESSION['other_log'] , а оттуда - на главную страницу...

Как вам такой подход? Если плохо, то просьба указать недостатки)

Заранее спасибо всем!