немного не соглашусь, в моем случае логин и пароль если их уже правильно ввели будут браться из сессий, хотя код не будет работать при выключенном register_globals =)