Czy taka forma weryfikacji usera jest bezpieczna? Opcje

[miedzna]

[PHP] pobierz, plaintext 
<?php
 
$zapytanie = "SELECT id FROM users WHERE nick='$nick' AND haslo='$haslo'";
$result = mysql_query($zapytanie);
if(mysql_num_rows($result) == 0) {
echo "spadaj";
exit;
}
else{
cos tam
}
 
?>
[PHP] pobierz, plaintext 

no własnie, jakoś nie wiem czy to sprawdzanie jest OK?

[wieja]

Poza powyższymi.
Ja stosuje osobne połączenie (user z tylko prawem SELECT) do logowania, dopiero po autoryzacji do operacji na bazie wykorzystywane jest konto urzytkownika z standardowymi uprawnieniami.