login กำหนดสิทธิ์ในการเข้าดูข้อมูลได้แค่บริษัทของตัวเองเท่านั้น

<?php 
session_start(); //เปิด seesion เพื่อทำงาน
include("../db/connect.php");    //เรียก function สำหรับติดต่อฐานข้อมูลจากหน้า connect.php ขึ้นมา  
echo '<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />'; //กำหนดภาษาของเอกสารให้เป็น UTF-8
$username = $_POST["login_user"]; //ประกาศตัวแปรชื่อ username โดยการรับค่ามาจากกล่อง username ที่หน้า Login
$password = $_POST["pass_user"]; //ประกาศตัวแปรชื่อ password โดยการรับค่ามาจากกล่อง password ที่หน้า Login
@$id_premission = $_POST["id_premission"];
@$p_id = $_POST["p_id"];
	if($username == "") {                    //ถ้ายังไม่ได้กรอกข้อมูลที่ชื่อผู้ใช้ให้ทำงานดังต่อไปนี้
		echo "<script type='text/javascript'>alert('กรุณาใส่ชื่อผู้ใช้')</script>";
    	echo "<meta http-equiv ='refresh'content='0;URL=index.php'>";
			} else if($password == "") {        //ถ้ายังไม่ได้กรอกรหัสผ่านให้ทำงานดังต่อไปนี้
		echo "<script type='text/javascript'>alert('กรุณาใส่รหัสผ่าน')</script>";
   		echo "<meta http-equiv ='refresh'content='0;URL=index.php'>";
			} else {                                               //ถ้ากรอกข้อมูลทั้งหมดแล้วให้ทำงานดังนี้
			$check_log = mysql_query("select * from user where login_user = '$username' and pass_user = '$password' ");  //ใช้ภาษา SQL ตรวจสอบข้อมูลในฐานข้อมูล
			$num = mysql_num_rows($check_log); //ให้เอาค่าที่ได้ออกมาประกาศเป็นตัวแปรชื่อ $num
			echo $check_log;
				if($num <=0) {          //ถ้าหากค่าที่ได้ออกมามีค่าต่ำกว่า 1
				echo "<script type='text/javascript'>alert('ชื่อผู้ใช้/รหัสผ่าน ไม่ถูกต้อง กรุณาตรวจสอบใหม่อีกครั้ง')</script>";
    			echo "<meta http-equiv ='refresh'content='0;URL=index.php'>";
					} else {
						while ($data = mysql_fetch_array($check_log) ) { //ถ้าค่ามีมากกว่า 0 ขึ้นไป ให้ดึงข้อมูลออกมาทั้งหมด
							if($data["id_premission"]==1){                          //ตรวจสอบสถานะของผู้ใช้ว่าเป็น Admin
								echo  "<script type='text/javascript'>alert('ยินดีต้อนรับเข้าสู่ระบบ')</script>";            //สร้าง session สำหรับให้ admin นำค่าไปใช้งาน
									$_SESSION["ses_userid"] = session_id();            //สร้าง session สำหรับเก็บค่า ID
									$_SESSION["ses_username"] = $username;      //สร้าง session สำหรับเก็บค่า Username
									$_SESSION["ses_status"] = "admin";                      //สร้าง session สำหรับเก็บค่า สถานะความเป็น Admin
									$_SESSION["id_premission"] = "1";   //สร้าง session สำหรับเก็บค่า id_premission
									echo "<meta http-equiv='refresh' content='0;../show_project.php'>";	//ส่งค่าจากหน้านี้ไปหน้า show_project.php
									
									}elseif($data["id_premission"]==2){                              //ตรวจสอบสถานะของผู้ใช้งานว่าเป็น user
									$_SESSION["ses_userid"] = session_id();            //สร้าง session สำหรับเก็บค่า ID
									$_SESSION["ses_username"] = $username;      //สร้าง session สำหรับเก็บค่า Username
									$_SESSION["ses_status"] = "noc";
									$_SESSION["id_premission"] = $id_premission;   //สร้าง session สำหรับเก็บค่า id_premission
									echo "<meta http-equiv='refresh' content='0;URL=../NOC/noc_show_project.php'>";								
									echo "<script type='text/javascript'>alert('กรุณารอสักครู่ กำลังเข้าสู่ระบบ..............................')</script>";
									
									}elseif($data["id_premission"]==3){                              //ตรวจสอบสถานะของผู้ใช้งานว่าเป็น user
									$_SESSION["ses_userid"] = session_id();            //สร้าง session สำหรับเก็บค่า ID
									$_SESSION["ses_username"] = $username;      //สร้าง session สำหรับเก็บค่า Username
									$_SESSION["ses_status"] = "ceo";
									$_SESSION["id_premission"] = $id_premission;   //สร้าง session สำหรับเก็บค่า id_premission
									echo "<meta http-equiv='refresh' content='0;URL=../CEO/ceo_project.php'>";
									//ส่งค่าจากหน้านี้ไปหน้า university_view.php
									echo "<script type='text/javascript'>alert('กรุณารอสักครู่ กำลังเข้าสู่ระบบ..............................')</script>";
									
									}elseif($data["id_premission"]==4){                              //ตรวจสอบสถานะของผู้ใช้งานว่าเป็น user
									$_SESSION["ses_userid"] = session_id();            //สร้าง session สำหรับเก็บค่า ID
									$_SESSION["ses_username"] = $username;      //สร้าง session สำหรับเก็บค่า Username
									$_SESSION["ses_status"] = "company";
									$_SESSION["id_premission"] = $id_premission;   //สร้าง session สำหรับเก็บค่า id_premission
									$_SESSION["p_id"] = $p_id;
									echo "<meta http-equiv='refresh' content='0;URL=../Company/show_document.php'>";
									echo "<script type='text/javascript'>alert('กรุณารอสักครู่ กำลังเข้าสู่ระบบ..............................')</script>";
								
									}elseif($data["id_premission"]==5){                              //ตรวจสอบสถานะของผู้ใช้งานว่าเป็น user
									$_SESSION["ses_userid"] = session_id();            //สร้าง session สำหรับเก็บค่า ID
									$_SESSION["ses_username"] = $username;      //สร้าง session สำหรับเก็บค่า Username
									$_SESSION["ses_status"] = "company";
									$_SESSION["id_premission"] = $id_premission;   //สร้าง session สำหรับเก็บค่า id_premission
									$_SESSION["p_id"] = $p_id;
									echo "<meta http-equiv='refresh' content='0;URL=../Company/show_document.php'>";
									//ส่งค่าจากหน้านี้ไปหน้า university_view.php
									echo "<script type='text/javascript'>alert('กรุณารอสักครู่ กำลังเข้าสู่ระบบ..............................')</script>";
									}
									}
									}
			}
?>