判定って入力されたユーザーとパスワードをテーブルかなんかと比較して、
合致しているものがあれば成功じゃないのか？

パスワードを平文で格納しないとか、連続○回間違えたらロックアウトする
とかのオプションは色々あるだろうけど。

ただ、>>256 見るとそういう判定は誰かがやってその結果を得たいだけと
言う感じがするが、それってその判定やってる奴しだいだしねぇ…