В общем, с PHP я знаком весьма недавно. И вот какая трабла возникла:

Использую вот такую операцию:

require ("../admin_only/upd_mark.php");

Включаемый файлик, как видно, лежит в другой директории, у которой есть свой .htaccess. Так вот - при выполнении скрипта человеком, не имеющим доступа в эту директорию, все спокойно проглатывается и выполняется скрипт из вызываемого файла. Неужели так и должно быть? Что ж это за подстава такая?

Ладно, это понял. То есть, .htaccess здесь никаким боком. Тогда подкиньте идеи, как реализовать следующее:

на форме есть две кнопки: условно говоря, инсерт и апдэйт поля в базе. Право на инсерт имеют все, а на апдэйт только админ. У меня в данный момент по нажатию любой кнопки происходит вызов некоего скрипта, в котором уже определяется, какая кнопка была нажата. Соответственно, если хотят апдэйт, необходимо затребовать админские права. Я планировал сделать это с помощью require() из директории с другим .htaccess, но не вышло.
Есть идеи?