Стандартная авторизация. Но... трабл... я тут задумался, как сказать скрипту что юзер прошел ее, ну ясно, что проверка пароля и логина, все дела, но пага сосотит не из одного же скрипта. Я ставил куки, но налетел на то что у некоторых они отключены и те вообще не могут пройти авторизацию. Пробовал устанавливать переменную (вида $asdjahsl) в сессию и присваивать ей значение (вида weruiwer) чтоб ни у какого хаккера фантазии не хватило... но это имо все как-то не так.. как белые люди делают?

Кто такие хаккеры и при чем они здесь?

Если юзер не прошёл стандартную авторизацию, то скрипт вообще не будет вызван.

Hint: сам скрипт вовсе не обязательно должен быть защищен авторизацией.

Согласен. Тогда надо его защитить и "трабла" не будет.