Bom se não tiver nenhuma função alem do md5 tranformando a variavel na hora do cadastro e da verificação, você pode fazer assim: Faltou a aspas simples no "sh_anunciante". O se o seu php for 4.x.x ou maior, use $_POST em vez de $HTTP_POST_VARS. Ps: Quando o seu código deformar a tabela, edite-o fazendo com que ela fique legal. É só pra ficar mais organizado.
você sabe adicionar valores em algum banco ? Se sim faça uma tabela. Ai pra cada página você dá um nome o id diferente que será a referêcia do acesso, ai é só ir somando.
O chmod você pode usar sempre problemas, agora a segurança é como o kurole falou, mais você pode proteger mais seu arquivo, salvando em php, ai primeira linha inicie <?/* e a ultima */?>, ai você terá uma base de dados bem segura.