Satell, для безопасности скрипта тебе надо во-первых экранировать кавычки, а во-вторых, проверку авторизации делать не по
list($user_id) = mysql_fetch_array($res);
$_SESSION['authorized'] = isset($user_id);

А вообще твои задачи очень похожи на задания для поступления на работу и если ты сам не можешь их решить, подумай как следует сначала сможеш ли ты там работать.

__________________

http://madnet.name - madnet - blog | homepage (Мысли, релизы, скрипты, софт)

http://antichat.ru - Лучший сайт по безопасности
irc.antichat.ru:7771 #antichat - общение online
ГАРАНТ ФОРУМА