Здравствуйте vasketsov, Вы писали:

V>Во-вторых, все еще не ясно, надо ли автору проверять пароль у этого юзера, или только проверить его существование.

Пароль проверять нужно.