Logueo + cadena aleatoria

[valver_ag]

Gracias por contestar y por la bienvenida.

Un amigo me lo explicó así:

En el index está la función la cadena aleatoria y del session_start. En caso de que no estés logueado te manda al formulario de login y en caso de que si lo estés te manda al contenido.
En el formulario están los campos de usuario, contraseña y un hidden con la cadena aleatoria.
Estos se envían sumandole a la contraseña la cadena aleatorioa y codificandolo a md5.

Lo que no sé es como se compara, esa cadena aleatoria que se deberá mandar al servidor con los datos del post. Hasta el momento comparar usuario y password con el MySQL si sé.

La intención de esto, no es para una web, es para acceder a una página web donde se muestran datos de un autómata.

Espero haber sido más claro.

Gracias de nuevo.