авторизация

xass, так ты решил порблему, я так и не понял ))

как пароль в md5 hash передать?
в бд он в md5 .. )

$password= md5($_POST['password'])

Ну правильно ты передал ) Я только не понимаю зачем тебе тот хэш? Чесно говоря не виже от него толку ))

так безопаснее хранить его в базе )

Та ну... зато нельзя просматривать пароль админу.. Я ничо не храню в кеше, взломщик просто большепотратит времени на взлом, но все равно взломает, если скрипт уязвимый ))

причем тут взлом? если пароль длиний и в md5 hask тогда никто его невзломает
да и админу какое дело какой пароль у пользователа )

19, я и говорю про идентификатор, так это называется)

Не парьтесь регулярку просто для примера написал.
И я не доверяю сессиям из куков. Некоторые арбузы не инициализируют сессию из куков (усвеб 6.0 на яве) из-за его сервера кривого. По этому принудительно беру из куков логин и пасс и пихаю в сессию. Ну и по привычке написал тут проверку на валидность

Дык можно включить автоматом вставление идентификатора в ссылки) тогда пох на куки)