intranet

Buenas noches ,
Estoy desarrollando una intranet y quiero hacer algo pero no se como;
esta distribuidas por roles como administradores y usuarios etc...
cuando entre un administrador me muestre el botón llamado subir_archivos cuando entre el usuario ese botón no me aparezca
muchas gracias...



esto es algo de mi código de validar.php


session_start();
require("connect_db.php");

$username=$_POST['cedula'];
$pass=$_POST['pass'];


//Gestion de Atencion al Usuario
$sql7=mysqli_query($mysqli,"SELECT * FROM login WHERE cedula='$username'");
if($f3=mysqli_fetch_assoc($sql7)){
if($f3['rol']=='Gestion de Atencion al Usuario' and $pass==$f3['password']){
$_SESSION['id']=$f3['id'];
$_SESSION['user']=$f3['user'];
$_SESSION['rol']=$f3['rol'];





?>

<htmml>
<script language="javascript" type="text/javascript">

alert("Bienvenido(a) a Gestion de Atencion al Usuario'<?php echo $_SESSION['user'];?>'")

</script>
<?php

echo "<script>location.href='Gestion_de_Atencion_al_Usuario.php'</script>";
}


/////////////////USARIOS///////////////////

//USUARIO_CALIDAD
$sql7=mysqli_query($mysqli,"SELECT * FROM login WHERE cedula='$username'");
if($f7=mysqli_fetch_assoc($sql7)){
if($f7['rol']=='Usuario Calidad' and $pass==$f7['password']){
$_SESSION['id']=$f7['id'];
$_SESSION['user']=$f7['user'];
$_SESSION['rol']=$f7['rol'];





?>

<htmml>
<script language="javascript" type="text/javascript">

alert("Bienvenido(a) a Calidad '<?php echo $_SESSION['user'];?>'")

</script>
<?php

echo "<script>location.href='calidad.php'</script>";
}

else{
echo '<script>alert("CONTRASEÑA INCORRECTA...")</script> ';

echo "<script>location.href='login.html'</script>";
}

}else{
echo '<script>alert("USUARIO INCORRECTA...")</script> ';

echo "<script>location.href='login.html'</script>";


}
}


///////hasta aca///////

este es algo de calidad.php el uso de session como valida

<?php
session_start();
if (@!$_SESSION['rol']=='Usuario Calidad' and 'Calidad') {
header("Location:login.html");
}
?>