Разграничение прав я вообще там не увидел , кроме 75 строчки
$qu=mysql_query("select name from users where id=$tdata[user_id];");
Разграничение прав я вообще там не увидел , кроме 75 строчки
$qu=mysql_query("select name from users where id=$tdata[user_id];");