Who am I,

авторДолжна быть таблица в базе данных, поле пароль, причем оно должно быть каким-либо образом защищено.

Не нужно тебе поле "ПАРОЛЬ", использую контрольную сумму по MD5, и запихай эту сумму в поле "пароль". И защищать ничего не нужно будет MD5 всё нажедно скроет. Я бы когда пароль по MD5 генерил намешал бы вместе с буковками пароля всяких служебных по переставлял бы по определенному правилу....

Когда логинишся проверяй то что в поле с тем что вводит юзер (по MD5) . В общем тебе нужно разработать механизм ролей на уровне базы системы. Механизм ролей сервера должен быть задействовал на уровне доступа к объектам базы твоей системы.