se ti interessa creare un sistema login sicuro, nella sezione pillole/discussioni utili di php c'è una pillola 'login sicuro'

magari potresti partire da lì