личный кабинет
 

привет всем.хочу написать личный кабинет, есть несколько вопросов.Тоесть сначала делаем форму для отправки данных, скриптом принимаем данные, удаляем кавычки, проверяем есть ли символы кроме букв и цифр если других символов нет то отправляем запрос в базу, проверяем есть ли данный логин, если есть то проверяем пароль.Если пароль подошел - открываем функции личного кабинета (как лучше сделать? сделать отдельный пхп файл с функциями и потом include?)как защитить скрипт? что бы другие не могли заходить в личный кабинет не от своего логина и т.дзарание спасибо!