Non cambia nulla anche se trovo molto più 'elegante' evitare i browser ed usare i software progettati e ottimizzati per usare il protocollo ftp. Se un giorno lo usi in active mode, per esempio col browser dubito fortemente che tu possa utilizzarlo.
Per quanto riguarda il form, io ho fatto una cosa di questo tipo:
FORM-> Log-IN-> entry nel DB mySQL nella tabella pureFTPD dell'utente e rimane attiva finchè non avviene il log-out tramite browser, o fino a che l'utente non usa la connessione per almeno 10 minuti. Se si verifica una delle due opzioni viene ripulita la entry nella tabella di mySQL.
Nel tuo caso l'utente puo sciegliersi la user e la password? Nel mio si, è solo una questione di eleganza, è chiaro che se vuoi una cosa del genere ci devi lavorare un po'