Там же угон php-сейссии? Я хоть на правильном пути? (только не подсказывать)
Какая нафиг сессия, это слишком сложно,
например я прошел его введя в поле логин всего 3 символа )) ну а там чики пики все и так понятно что дальше.
Кароче думай что в форму впарить надо )