Seguridad en login

[jorgivaz]

Yo haría lo siguiente:

1- Ver si existe un usuario con dicho nombre.
2- Obtener de la base de datos la clave de dicho usuario.
3- Comparar la clave que viene al hacer login con la recuperada en la base de datos.
4a- Si son iguales pues todo lo que implique hacer login.
4b- Si no son iguales pues redirigirlo, etc.

Eso es lo que yo haría.