'if(!$admin = 1 || !$admin = 2)' is een toewijzing en blokkeerde nooit, waardoor elke ingelogde gebruiker berichten kon beheren. checkadmin() geeft nu TRUE alleen bij niveau 1 of 2 (zoals checkrechten) en is, net als deletebericht(), niet meer als url aan te roepen. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>