occhio ai login client side, non scrivere mai utente e password dentro l' swf ed usa un hash md5 o sha1 PRIMA di inviare il contenuto al server ...