насколько небезопасно использование if'a на странице авторизации... например: есть таблица с логином и паролем... пусть они хранятся зашифрованые в MD5 на "закрытой" страничке сделаю проверку если введенные данные верны то выполняется условие true(показывается содержание страницы)