Система авторизации и обмена сообщениями

Необходимо сделать "личный кабинет" (закрытую зону) для пользователей с возможностью отправки сообщений(внутренних).

Предусмотреть несколько групп пользователей (например: администратор, редактор, пользователь)

Главные критерии:

- Безопасность

- MySQL

- PHP5 (ООП)

- Расширяемость