Metti il nome in una variabile di sessione.

Cmq non dovresti lasciare le pass e l'user in chiaro. Io li critterei con md5.

veramente io li metterei proprio su db, cmq...