Bezpieczenstwo kodu Opcje

[no_face]

Witam Was.

Mam oto takie pytanie. Glownie chodzi mi o bezpieczenstwo.
Wymyslilem taki oto sposob uwierzytelniania i chcialbym sie dowiedziec czy jest bezpieczny i nie kryje w sobie jakis bonusow.

1. Dostaje z formularza nick i pass.
2. Wybieram z bazy haslo dla podanego w formularzu nicku i jeszcze raz nick (co jest raczej zbedne).
3. Sprawdzam czy podane dane z formularza pasuja do danych wyciagnietych z bazy.

Oto cala filozofia. Martwi mnie punkt 2. Czy jest to bezpieczne rozwiazanie, prosze o porade.

[number0]

if (mysql_num_rows($result) > 0){
// autoryzacja
} else {
// nie ma bata!
}

bład autoryzacja powinna nastąpić
tylko gdy zostanie zwrucony tylko 1 rekord

Poprawny kod

[PHP] pobierz, plaintext 
<?php
 
 
// filtrowanie danych
$user_f = mysql_escape_string($user_f );
$pass_f = mysql_escape_string($pass_f );
 
$sql = "SELECT COUNT(*) AS num_users
		   FROM " . USER_TABLE . "
		   WHERE
			   " . USER_TABLE_LOGIN . "='$user_f' AND
			   " . USER_TABLE_PASSW . "='$pass_f'";
 
$result = $this->db->query($sql);
$row = $result->fetch();
 
if ($row['num_users'] != 1) {
	// brak autoryzacji
} else {
	//autoryzacja
}
?>
[PHP] pobierz, plaintext