А я вот все думаю: может все-таки авторизация и заведение новых пользователей в gsec недостаточно продумана, В смысле, не соответствует канонам безопасности ? Я вот предлагаю сделать ее вот так:
http://popsicklestrip.blogspot.com/2008/06/password-validation.html З.Ы. на правах тяпницы :)
