Здравствуйте Michael Yashin, Вы писали:

MY>Здравствуйте vasketsov, Вы писали:

V>>Во-вторых, все еще не ясно, надо ли автору проверять пароль у этого юзера, или только проверить его существование.

MY>Пароль проверять нужно.

Я бы сначала менее критично проверил как-нить, что такой юзер есть, а потом через попытку смены пароля проверил у него пароль, то есть проверку имени и пароля я бы разделил.