Problema con Login y Variables

[quinqui]

La verdad, es que cuando se trata de inicios de sesión, yo nunca usaría ajax, sino el envío clásico de formulario vía post. Ahora, al tomar los valores desde javascript es tan inseguro como el hecho de que todos podemos ver el código fuente de las páginas web desde el navegador, y si es por eso, mejor comenzamos a aprender cómo encriptar las páginas y etc... pero aun así, el usuario no verá claves de otros, ya que sólo verá la propia, y no el código fuente, sino en lo que le toca: las cajas de texto.

Ahora, respecto a lo de la seguridad de la página profile.php, ¿no estás usando session_start() y $_SESSION de PHP para validar las sesiones en cada página? Con eso te libras de todas esas dudas y temores :o

Saludos!