Попробуй это:

$_REQUEST['in_login']

в смысле везде, не только это, а где есть $_REQUEST

заменить на $_POST, т.е. сделать примерно так, было:

$_REQUEST['in_login']

стало:

trim($_POST['in_login'])

плюс, чтобы понять, в чем ошибка, на стадии разработки всегда юзай при таких ошибках mysql_error(), т.е. примерно так, везде, где выполняются sql-запросы:

$res = mysql_query("SELECT id FROM "._PREFIX_."_user WHERE name='".$_REQUEST['in_login']."' AND passw ='".md5($_REQUEST['in_pass'])."'") or DIE('ОШибка' . mysql_error());

и сразу поймешь, в чем дело