[dacino]

если в базе, то какой пользователь должен его извлекать?
тогда в базе должен быть пользователь и без пароля имеющий доступ к таблице с пользователями(простите за каламбур)
тогда чтоб авторизовать пользователя надо обратиться к базе, вот как сделать это обращение безопасным?