[php mysql] Zaawansowane logowanie Opcje

[ujex]

Witam!
Właśnie zabieram się za stronę na której będzie logowanie do panelu i potrzebuje stworzyć skrypt odporny na wszystkie ataki (niestety nie mogę wykorzystać szyfrowania).
Chciałbym się w związkyu z tym dowiedzieć od was jakie znacie metody włamywania się, a co za tym idzie zabezpieczania logowania.

Z tego co narazie wymyśliłem to po zalogowaniu generuje jakiś klucz umieszczam go w bazie w sesji a następnie porównuje, dodatkowo sprawdzm ip czy jest takie samo od poczatku

Z góry dzięki za wskazówki

[ujex]

Dzięki Cezar708 z tym szyfrowaniem to jeszcze przemyślę - nigdy tego nie stosowałem bo do tej pory nie było takie potrzeby:)
Czy takie szyfrowanie w Javie i dekodowanie w php jest juz jakims zabezpieczeniem?
Czy to tez mozna przechwycić?

Co do postu Lounera to przeglądnołem temat który mi podsunoles i niestety nie znalazłem tam nic konkretnego na temat logowania