Ну так что? кто-нибудь зная только емайл и хэш пароля и id пользователя смог войти на страницу не зная remixsid ?
Наверное давно уже известно, но я только сейчас научился