Админка, разграничение прав, и защита.

Вариантов много, но самый лучший - исключить возможность проникновения вора )

А так, можно присылать код по смс, после ввода которого можно будет править данные.

По моему лучше сделать одну безопасную авторизацию (к примеру авторизацию через смс либо если вас мучает паранойя то двойную смс авторизацию), чем делать кучу действий под авторизациями (авторизация для чтения/сохранения/удаления и т.д.).

Нормальная защита должна быть у юзера, чтобы у него не спёрли пароль, а защита админки стандартная

if (пароль верный) {заходи} else {доступ запрещён}

ну тогда просто прописать/разрешить только свой ip

или

А если он динамический?

По идее можно маску сделать так как меняются последние 2 значения. 254.334.*.*