Czy taka forma weryfikacji usera jest bezpieczna? Opcje

[miedzna]

[PHP] pobierz, plaintext 
<?php
 
$zapytanie = "SELECT id FROM users WHERE nick='$nick' AND haslo='$haslo'";
$result = mysql_query($zapytanie);
if(mysql_num_rows($result) == 0) {
echo "spadaj";
exit;
}
else{
cos tam
}
 
?>
[PHP] pobierz, plaintext 

no własnie, jakoś nie wiem czy to sprawdzanie jest OK?

[mike]

Patrz ~J4r0d wczoraj przedstawił do oceny kod do logowania. Toczy tiś tam dyskusja o bezpieczeństrwie.
Prośba o ocenę, skryptu logowania

Juz nie mówię o wątku SQL Injection/Insertion, czytałeś to w ogóle?

Nie wiem czy wiesz ale można tez dostaś warna za niechęć do wyszukiwarki.
Prośbę o weryfikacji logowania można często znaleść, o ile się szuka.