php中使用session判断用户是否登录及权限

<form action="#" method=post>
用户名：<input type=text name=user><br>
密 码： <input type=password name=pwd><br>
<input type=submit name=sbumit value=提交>
<input type=reset name=reset value=重置>

<?
session_start();
$_SESSION["user"]=$_POST[user];
$_SESSION["password"]=$_POST[pwd];
if($_SESSION[user]==""){
echo "<mce:script type="text/javascript"><!--
alert('用户名不能为空！');
// --></mce:script>";
}

if($_SESSION["user"]=="admin"){
echo "当前登录：系统管理员<br><a href='users_manage.php'>用户管理</a>";
}else{
echo"当前登录：".$_SESSION[user]."<br><a href='album.php'>我的相册</a>";
}
?>