Сделайте фильтрацию для входа в Codeigniter

Думаю, вам будет удобнее определять эти условия на крючках. Используйте хуки pre_controller. Тогда вам не нужно будет объявлять условие для каждого контроллера.

Если условие на хуках не выполняется, вам просто нужно перенаправить на страницу входа. В хуках pre_controller пропустите проверку условия входа на страницу входа.

Хуки Документы

Вы можете создать MY_Controller.php в application/core, и ваши контроллеры, где вы хотите, чтобы эта логика применялась, расширяли MY_Controller, а не CI_Controller.

Пример MY_Controller:

class MY_Controller extends CI_Controller {

    public function __construct() {
        parent::__construct();
        $this->load->model('auth_model', 'auth');
        if (!$this->auth->is_logged()) {
            redirect('login');
        }
        if (!$this->auth->is_admin()) {
            redirect('login');
        }
    }

}

Вам следует нет использовать MY_Controller в качестве контроллера входа в систему, иначе вы попадете в бесконечный цикл перенаправления; так что это действительно только для защищенных страниц. Вы также можете назвать это как-то иначе и даже использовать различные базовые контроллеры.

При этом я не уверен, почему вы разрешаете вход для пользователей, не являющихся администраторами, если все, что вы собираетесь сделать, это перенаправить их на страницу входа.

Также md5() не является безопасным способом хеширования паролей. Даже php так говорит.

Не могли бы вы добавить еще один оператор where в свою функцию, см. Ниже

function do_validate() {
    $this->form_validation->set_rules('username', 'Username', 'callback_username_check');
    $this->form_validation->set_rules('password', 'Password', 'required');
    if ($this->form_validation->run() == FALSE)
    {
        # not allowed, display error message
        $this->load->view('myform');
    }
    else
    {   
        # success
        $this->load->view('formsuccess');
        if (login($username, $password)) {
            # redirect page after login
        } else {
            # show error message
        }
    }
}

public function username_check($str){
    if ($str != 'admin'){
        $this->form_validation->set_message('username_check', 'Only admin login allowed');
        return FALSE;
    } else {
        return TRUE;
    }
}

function login($username, $password) {
    //create query to connect user login database
    $this->db->select('*');
    $this->db->from('artist');
    $this->db->where('username', $username);
    $this->db->where('password', MD5($password));
    $this->db->limit(1);

    //get query and processing
    $query = $this->db->get();
    if ($query->num_rows() == 1) {
        return $query->result(); //if data is true
    } else {
        return false; //if data is wrong
    }
}