Валидация пароля
 

Всем привет.В кратце: Делаем игровой сервер, хотим чтобы играли только те пользователи которые зарегистрированы у нас.Собственно скажите файлик где проверяется логин и пароль пользователя. и что лучше для безопасности: делать http запрос или прямое соединение с базой?