btw, пароль в чистом виде не передается, вместо него -- md5 hash