нет, тут их просто не может быть)

+ круто ты авторизован
- подобрать пароль брутом
- изменить пароль, надо лезть в php скрипт (человек не знающий php или вообще какой нить язык программирование или построение алгоритмов может дров наломать)
добавляем еще минусы) покачто в голову не пришло))

md5(); решит
(Добавление)


А вот это беда ))

что он решит? покажика мне)) ты картины не видеШ) если мы

$_POST['myPass'] - закинем в md5 то и somepassword закинуть в md5 - брут всмысле ПОДбор пароля береш брут программу отправляеш пароли (точнее брут программа отправляет) (замест формочки на php файл) и всё, весь брут ! md5 поможет в случии когда используются куки и их кто то перехватил) и то куку можно импортировать в браузер) и готово мы авторизованы) от брута можно написать capthy или captcha + бан по ип на небольшое время после 5 неудачных попыток авторизации скажем)) вот это улучшит защиту)

PATCH, да, что-то я загнал)

в настройках пользователя phpMyAdmin можно поставить максимальное количество запросов в день для пользователя...я думаю 300 для такой задачи потолок...ну 500 это уже млн. % хватит для такого...поэтому если ограничить количество запросов, то брута хватит на 5 минут...а ещё можно .htaccess прописать, для доступа по IP. чё ещё можно?

а ты уверен что сайт только для админа? D

Сделай пару логин и пароль, а не просто пароль.
Для удобства изменения логина и пароля можно их вынести в отдельный фаил и закрыть его в htaccess.
Или сделать банальную basic авторизацию..