Мой тебе совет: помимо всего что посоветовали необходимо использовать также систему авторизации, реализованную например на ЯваСкрипт. Хотя есть большой шанс, что пользователь в личных настройках отключит Яву... и все же лучше подстраховаться, тем более что такой скрипт написать, как 2-а пальца об асфальт:)
