求助！一段php权限判断的代码

Question

<?php
连接数据库；
$sql = "SELECT user FROM A WHERE user LIKE '%a%' OR user LIKE '%b%'";
$res = mysql_query($sql,$dbh);
if ($res && mysql_num_rows($res)<1) {
    跳转至 a.php
    exit;
}
继续执行其他代码
?>

Answer 1

$sql ="SELECT * FROM a WHERE username='$name' AND pwd='$pwd'";
$res = mysql_query($sql);//用户通过验证
$arr = mysql_fetch_array($res);
if (preg_match("/^[ab]+$/", $arr['level']))
     //access permitted
else
     header("Location: a.php");