ciao, non potresti fare una cosa più semplice, nel senso, su un db metti user e pass passate dal login, e se esistono sul db fai partire la sessione, poi se vuoi ci puoi anche aggiungere un script che ti tracci tutto quello che l'utente ha fatto all'interno dell'area privata. Ciao ciao