hrvasiliy: я думаю, что стоит задуматься о концепции MVC.
Если надо поменять 1 див на другой, дак затяните его сразу и скрывайте-открывайте классами, а не тяните его с сервера при клике на ссылку.
А если на коленке делать SPA из jQuery, то лучшее взять Angular
Денис Борисов: ну как обычно, хэши паролей с логинами хранить в таблице. Кстати у MSSQL еще есть extended stored procedures https://technet.microsoft.com/ru-ru/library/ms1752... правда они пишут "В будущей версии Microsoft SQL Server эта возможность будет удалена." но если версия выбрана то можно попробовать. Там можно развернуться посерьезнее....
Денис Борисов: ну использоваться для подключения только 1 будет. Остальные вообще бесправные можно сделать, если боятся, что под остальными учетками что то произойдет. А права уже по таблицам разложить...