Consiglio password per area riservata

[Indio23]

Ciao a tutti,
sto iniziando un nuovo sito e volevo chiedervi un consiglio per quanto riguarda la gestione di aree riservate con accesso tramite password.
Io ho sempre lavorato così:
-nel db mysql memorizzo la password;
-in un campo di testo di una pagina html faccio inserire all'utente la password;
-faccio il controllo sul db per l'esistenza o meno di una corrispondenza.
-se la password viene trovata su db faccio generare una variabile di sessione che mi consente di poter accedere a diverse pagine controllate da questo meccanismo.

Va bene?
Si può fare di meglio?

Ho conoscenze principalmente di ASP e HTML.

Fatemi sapere.
Grazie mille!

[Indio23]

:rollo:

[deleted_c]

[Indio23]

Ok, grazie.
E per generare una password (RANDOM) di 15 caratteri come posso fare?
Qual'è il metodo più breve?

[Indio23]

:rollo:

[Roby_72]

'Funzione per la generazione di una stringa casuale
Function genera(Max, Min, MaxChar)
	Dim controllo, cifra, intRange
	intRange = Max - Min
	For i = 1 To MaxChar
		codice = 58
		Randomize()
		Do While (codice > 57 And codice < 65)
			codice = Int((intRange * Rnd()) + Min)
		Loop
		cifra = cifra & Chr(codice)
	Next
	genera_fattura = cifra
End Function

casuale = lcase(genera(91, 48, 10)) '10 = numero caratteri di cui è composta la stringa

Roby