Начнем с того, что обычно сам интерфейс добавления пользователей в базу доступен только после ввода админа.
То есть начала на странице логина проверяется логин и пароль.
Если они верные, то в сессию пишется ид пользователя.
На странице админки из сессии берется ид пользователя и по базе проверяются его права.
Если это не админ, то его вежливо посылают прогуляться. 1 условие.
Весь остальной код кдминки со всеми своими формами, условиями и запросами тупо исполняется ниже