Forum PHP.pl

Witam. Zrobiłem sobie logowanie na sesjach i nie wiem czy dobrze mi to wyszło z tą funkcja md5?
W pliku ustawieni mam

[PHP] pobierz, plaintext 
<?php
$login = "d1fc87192248ede50eb27fc2398e3606"; // login w md5
$pass = "82a0756393gf6f2279c7980d4e14510d";  // haslo w md5
?>
[PHP] pobierz, plaintext 

i funkcja która to sprawdza

[PHP] pobierz, plaintext 
<?php
if($_POST['logowanie']){
  $wys_login = md5($_POST['login']);
  $wys_pass = md5($_POST['haslo']);
  if($wys_login == $login && $wys_pass == $pass){
    $_SESSION['user'] = $nick;
  }
}
?>
[PHP] pobierz, plaintext 

Dobrze to jest czy źle? Bo działa ale niewiem czy jest to coś zabezpieczone. Czy w ustawieniach mam trzymac w md5 czy normalnie?

Proszę o pomoc a nie linki do google i poradników, bo przeczytałem juz pare na ten temat. (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Dzięki