[mrbig66]

Самы безопасный способ это обработка всех данных только на сервере.
Флэш должен только их отображать, давать указания серверу, а сервер должен проверять их "валидность" с помошью SID параметра, который рандомится при авторизации, по нему определяешь кто делает запрос.

И не передавай логин и пароль методом GET. Это же все попадает в лог-журнал сервака.

В общем IDVsbruck и так все сказал ))