Przecież na załączonym zrzucie masz dwie takie wartości dla dwóch użytkowników - kolumna userid. Sprawdź jak to działa. Każde wpisanie "1" powoduje, że użytkownik po zalogowaniu się musi wpisać sobie nowe hasło. Po zmianie wartość tej zmiennej wraca do "0".
Dalej radź sobie sam. Nie tędy droga w zabezpieczaniu kursów przed "kradzieżą"...