[Demon1983]

Блин, если я не ошибаюсь, тебе уже отвечали....
Как человек может посмотреть логин и пароль, если они лежат в базе на серваке!?!?!
По-моему, это бред. Делаешь два поля ввода (Логин и пароль)
в форме и потом проверяешь на соответствие с базой данных(select * from ......) Короче, если поля, введенные пользователем не совпадают со значениями в базе, то "сорри, Вам сюда нельзя". И где ты здесь видишь дыру, я не понимаю. Может, я не понял твоего вопроса?