用户登录怎样写才安全?大体考虑的步骤！

<?php
include ROOT.'/include/ini.php';//初始化变量及加载过滤函数
include ROOT.'/include/log.class.php';//记录日志
$log=new log();
$user=$GPC['p']['name'];
$pwd=substr(md5($GPC['p']['pwd'].$salt),4,22);//密码处理
//判断来路,token
//session的一些处理
$log->log_($loginmsg);//记录所有登录事件，无论成功与否
//登陆次数限制等。

?>