in pratica, mandi le password ad ogni messaggio? A me è sembrato di capire questo...
Cmq, in ogni caso, prova ad usare le sessioni e di usare l'hashing in md5