Sitio web con login, es corecto? o hay algo mejor?

[Ronruby]

Comprueba si el usuario y password son de un usuario existente en la consulta, no despues de haber recogido los datos.

SELECT nick, pass FROM usuarios WHERE nick='elnick' AND password='pass';

Reemplaza por los valores claro esta, luego de hacer alguna comprobacion.

Tambien seria bueno que encriptes la contraseña, en caso de que alguien logre tener acceso a tu base de datos, no pueda ver la contraseña del administrador en puro texto plano.