@ealgan isimli arkadaşın söylediklerine ek olarak, kullanıcı parolalarını en azından md5 ile şifreleyerek kaydederseniz daha sağlıklı olur.
Kendinize özel bir şekilde şifreleyerek kaydederseniz daha iyi olur tabi.

Not: Users tablosunda sorgulama yapmadan evvel girilen şifreyi de o şekilde şifrelemeyi unutmayın.