Atypisk login system - PHP, MySQL og Apache

Hej Experter,

Jeg har brug for hjælp til et lidt atypsik login system. En bruger indtaster sine oplysninger i felterne 'mappenavn', 'username' og 'password', og username og password bliver herefter valideret op mod en MySQL database. Hvis han valideres, skal filen 'mappenavn.html' kaldes. Se venligst exempel nedenfor:

Apache
|_
| |_Conf
|_
| |_Modules
|_
| |_htdocs (index.php og validerings script)
|_
| |_Mappe
|    |
|  Mappe.html
|_
| |_Mappe
|    |
|  Mappe1.html
|
Etc...

Der er vigtigt at brugeren for 'Mappe' ikke har adgang til 'Mappe1', blot fordi han er blevet valideret. Desuden er der behov for, at administratorer kan logge ind og se i alle mapper. Ligesom der vil være mange brugere, vil der være adskillige administratorer.
Kunne man ikke løse det ved at angive i databasen om brugeren har status 'bruger' eller 'administrator', og derefter lade PHP scriptet håndtere sikkerheden?

Jeg anmoder hermed om assistance til såvel PHP kodningen, database designet, samt eventuel opsætning af Apache (version 2).

Jeg håber point givningen stemmer overens med opgavens omfang? Ellers finder vi ud af noget.

På forhånd tak,

Greg