Итак, у вас есть две группы пользователей admin и staffs.Я бы разработал базу данных как tbl_users (идентификатор, имя пользователя, тип пользователя).Здесь usertype - это перечисление, содержащее «admin» для администратора или «staff» для персонала.Когда пользователь входит в систему, я помещаю usertype и username в переменную сеанса.В зависимости от этого значения (тип пользователя) я бы разрешил функции администратора и персонала.то есть, если usertype is admin, то разрешить пользователю запрашивать все остальные данные о персонале, иначе не разрешать.