Sikkert loginsystem

Halløjsa
Jeg er webmaster for en hjemmeside der har hungrende brug for en login-sektion... Jeg ligger inde med meget data som er fortrolige data som kun medlemmer skal kunne komme i besiddelse af. Men jeg har været lidt rundt på diverse script sites som for eksempel script.dk, asp.dk og netcoders.dk. Men jeg har ikke kunne finde nogen loginsystemer som var sikre nok. Jeg har desuden tidligere lavet et ASP login system som prøve hvor jeg fik hackerangreb. Og alle de andre login scripts som der findes på de ovenstående hjemmesider går efter samme princip som det jeg lavede.
Kan det virkelig ikke lade sig gøre at lave et SIKKERT login-system i ASP som ikke anvender certifikater og lignende???
For øvrigt har jeg egen server som login-systemet skal ligge på så det ville aldrig være noget problem at lave en virtuel mappe for eksempel, men hvad skulle det også nytte.
Den måde hackeren i sin til kom ind på var at han vist skrev "*" i felterne og så skulle serveren bare finde den første og bedste bruger i databasen... Det vil jeg meget gerne kunne undgå.
Men jeg efterspørger hermed et MEGET sikkert ASP login-system uden certifikater. Er der nogen som kan hjælpe?