<?php 
session_start();
require_once ("connect.php");
if (isset($_POST['name'], $_POST['pass']))
{
    $name = mysql_real_escape_string($_POST['name']);
    $pass = md5($_POST['pass']);

    // делаем запрос к БД
    // и ищем юзера с таким логином и паролем

    $query = "SELECT COUNT(`id`)
            FROM `USERS`
            WHERE `name`='{$name}' AND `pass`='{$pass}'
            LIMIT 1";
    $sql = mysql_query($query) or die(mysql_error());

    // если такой пользователь нашелся
    if (mysql_result($sql, 0)) 
	{
		$_SESSION['user_name'] = $_POST['name'];
		echo "Авторизация Успешна";
        
        }
    else 
	{
        die('Такой логин с паролем не найдены в базе данных. И даём ссылку на повторную авторизацию.');
        }
}
?>

<center>
АВТОРИЗАЦИЯ<br>
<form action="game.php" method="post">
Имя:<input type="text" name="name" value=""><br>
pass:<input type="password" name="pass"><br>
<input type="submit" name=‘enter’ value="Войти">
</form></center>

<?php 
session_start();
require_once ('connect.php');
if (!isset($_SESSION['user_name']))
{
echo "<a href='login.php'>авторизация</a><br>";
echo "<a href='reg.php'>Регистрация</a><br>";
}
else 
{
echo "Вы авторизованы как" .$_SESSION['user_name']."<br>";
echo "<a href='logout.php'>Выход</a>";
}
?>

<?php
session_start();
require_once ('connect.php');
if (!isset($_SESSION['user_name']))
{
    echo "<a href='login.php'>авторизация</a><br>";
    echo "<a href='reg.php'>Регистрация</a><br>";
}
else 
{
    echo "Вы авторизованы как" .$_SESSION['user_name']."<br>";
    echo "<a href='logout.php'>Выход</a>";
    $result = mysql_fetch_assoc(mysql_query("SELECT `role` FROM `имя_таблицы` WHERE `user_name` = '" . $_SESSION['user_name'] . "'"));
    if($result['role'] == 'admin')
    {
        //виводим форму
    }
    elseif($result['role'] == 'user')
    {
        //виводим текст
    }
}
?>