kod do sprawdzenia, istnieja szanse na wlamanie? Opcje

[Legro]

zrobilem sobie taki kod:

[PHP] pobierz, plaintext 
<?php
 
ob_start();
 
$userb = Admin;
$passb = aaa;
 
 
function loguj() {
 
	echo '<form action="index.php" method="post">
	<input type="text" value="login" name="user">
		<input type="password" value="hasło" name="pass">
		<input type="submit" value="loguj!">';
 
}
 
print loguj();
 
if ($_POST[user] != $userb) {
 
	echo 'Zły login';
 
}
 
if ($_POST[pass] != $passb) {
 
	echo 'Złe hasło';
 
}
 
if ($_POST[user] === $userb && $_POST[pass] === $passb) {
 
	header ('Location: admin.php');
	exit;
 
}
 
 
?>
[PHP] pobierz, plaintext 

czy istnieja jakies szanse na włamanie? jezeli tak to jakie?

[sticker]

echo '<form action="index.php" method="post">
<input type="text" name="login"><br />
<input type="password" name="haslo"><br />
<input type="submit" value="Loguj!">';

if ( $_POST['login'] != $_SESSION['loginb'] && $_POST['haslo'] != $_SESSION['haslob'] ) {

echo '<br /><br />Zły login lub hasło.';

}
else {

header ("Location: admin.php");

}

Nie pamietam juz dobrze bo dawno tego nie sprawdzałem ale wydaje mi sie że jak coś pojdzie juz na przegladarke to proba uruchomienia header() skonczy sie błedem
Pozdrawiam