помогите разобраться с авттологином

приветствую, суть такая у меня скрипт передает данные в гет запросе *.php?id=12&hash=sada576asdas5d6576as5d скрипту который должен авторизовать пользователяid это ид юзера а хеш это дополнительное поле в таблице для проверке, скрипт должен брать этот ид вытаскивать с базы логин, пароль, хеш и если хеш совпадает с хешем в гет запросе то авторизовать пользователя и перекинуть на главную. 3 часа уже бьюсь и не как не могу понять систему авторизации в движке, помогите разобраться, спасибо