Вы используете устаревший браузер. Этот и другие сайты могут отображаться в нём некорректно. Вам необходимо обновить браузер или попробовать использовать другой.
Кто работал с таким исходником, может видел. Вот ссылки на запросы проверки соответствующих данных с базой данных. Как сами эти запросы выглядят на php?
Первым делом сервер считывает запрос, обязательно его фильтрует, чтобы не вшили инъекцию (это хороший тон даже несмотря на PDO)
Затем ищет в бд этот идентификатор, если не находит или он истек то ошибка, иначе возвращает что все ок, инфу об аккаунте, возможно ресурсы (чтобы больше привязать к серверу).
Это в самом простом случае, но такое не особо отличается взломоустойчивостью, все зависит от того как изъебнуться.