И еще я не совсем понял: пользователь автоматом регистрируется при оформлении заказа, заносится в базу. А как он потом сможет войти? через восстановление пароля? Мне кажется, надо бы ему еще письмо скидывать с данными авторизации. Как думаешь?