Evet hayali nin yazdığı şekilde yapman gerek sen sorgu ile sürekli ilk üyeyi çekiyorsun sonra gelen şifreyi denemeye çalışıyorsun.

Post ile gelen verileri mutlaka filtreden geçir.
Post ile gelen şifre normal şifredir, eğer kayıt olurken şifre kriptolanarak kayıt ediliyorsa giriş yapamazsın.Kayıt olma kodlarına bak, eğer bir kriptolama varsa md5 gibi post ile aldıktan sonra sende kriptola sonra sorgu ile kullanıcıyı ara.