渡辺です。 忘れてましたが、 ログインとかログアウトとかそういう概念を実装しなければならない 会員制のサイトにおいては、 ユーザー毎のパスワードをＤＢなどに格納する際には、 絶対に暗号化を施してからＤＢに格納するべきです。 md5なりcryptなりで。（ＳＳＬ使うのとは別な話） [PHP-users 15494]個人情報保護の方法について [PHP-users 14443]PHP認証システムについて のあたりのスレッドが参考になるのでは。