измени в login.php
$pid = $std->my_getcookie(pass_hash);
на
$pid = (!preg_match("/^([0-9A-Za-z] ){32}$/",$std->my_getcookie(pass_hash),$std->my_g etcookie(pass_hash)));
а в .htaccess строку:
php_value magic_quotes_gpc 1