Andrei4ik93, Зря всё это писал, толку ноль. Просто абсолютный ноль в сотой степени.
Кратко что ты сделал.
1. Сгенерировал для каждого пользователя случайное число и вставил в базу.
2. При авторизации просто происходит проверка есть ли в базе данное число для этого пользователя.
3. Защиты никакой. Тоже самое что проверять ввёл ли пол (муж/жен) пользователь при регистрации или нет в своей анкете.