Hjälp med inloggningscript!?

Här kommer ett väldigt simpelt kodsnutt över inloggningsscript

$user="Ken"; 
$pass="zyz02"; 

if (($user==$a) && ($pass==$b)){ 
   $allow=1; 
} 

if {$allow==1){ 
   Här finns huvudprogrammet 
}

Kan nån hjälpa mig att få detta till ett säkrare och bättte inloggningsscript?

Kör med sessions och en databas. Kolla sedan om inloggningen stämmer överens med inmatningen i en av raderna i din databas, om de matchar (user och pass) så kan du lägga in dem i en session. Sedan så är det bara att kolla:
[php]
if(!empty($_SESSION['user'] || $_SESSION['pass'])){
// Din kod
}
else{
// Inte inloggad kod
}