Por hacer:

Comprobaciones y mensajes de error en el formulario de login.
Barra de menús en todas las páginas.
Pie de página en todas las páginas.
Módulo de géneros.
Portal principal de la aplicación para ir a géneros o a películas.
Un alert para errores.
Poder buscar películas por otros criterios: año, duración, género.
Usar h() donde corresponda para evitar problemas de XSS.
Evitar duplicidades y refactorizar.
Documentar todo el código con DocBlocks.

Investigar:

Ordenación.
Paginación.