Eğer üyede böyle bir yetki yoksa bunu herhangi bir açıkla yapamaz
Bunu sadece config.php'de user id'si yazan kullanıcı yapar (yani bu sanırım sen oluyorsun)
Onun dışında config.php'ye id falan yazdıysa adminlik aldıysa orasını göremem bilemem :)