有哪些方法可以破解我自己的PHP登录表单?是否足够安全

简而言之，我有一个测试服务器/网站，我在其中上传了一个名为"private"的带有PHP脚本的文件夹。程序的流程如下：登录->搜索项目编号->显示项目图像-->注销或再次搜索。

将来，项目页面将显示有关每个特定项目的大量数据库信息，但暂时仅显示图像。测试网站的链接如下：

http://testserver574.hostei.com/private/login.html

我的主要问题是关于安全性和漏洞。 登录.html页面有一个表单，该表单将信息发布到名为"ProcessLogin.php"的 PHP 脚本中，该脚本使用错误的凭据将您重定向回登录页面。用户名和密码暂时硬编码到该脚本中。

除了添加SSL（安全套接字层）之外，这是否安全"足够"？当用户无法读取php代码时，如何将用户名和密码硬编码到ProcessLogin.php不安全？

如果您真的想尝试，用户名和密码并不难猜:P但是，即使它是真实的用户名和密码，如何破解这样的登录名以显示图像？

PS：用户名和密码是一样的，我只是想知道是否有人可以毫不费力地破解此登录名......

编辑：我的登录功能如下：

function login($userName, $URL) {
        session_regenerate_id(TRUE); //Security measure - create new sesion id
        $_SESSION['valid'] = 1;
        $_SESSION['userName'] = $userName;
        redirectPage($URL); //Redirect Page
    }

这发生在 PHP 中使用"==="验证用户名和密码后。