Cita: lo que puedes hacer es un consulta preguntando por el usuario y su contraseña. Si el resultado es mayor que cero el usuario existe y completas las variables de sesion correspondiestes. la validacion de campos se deben hacer en JS en el evento onsubmit del form.
Con respecto al SID nunca lo he usado.
Es que lo estoy haciendo y funciona bien :) Lo del SID es algo que he leido pero no se si es para versiones anteriores del PHP, aunque se que es importante por temas de seguridad, para que nadie pueda pillar tu sesión.
Alguien que sepa algo más del tema?
Muchas gracias