[php] Logowanie, sesje i bezpieczenstwo, Ktory skrypt zastosowac? Opcje

[gladiror]

Witam!
Mam takie male pytanie. Otoz napisalem skrypt:

[PHP] pobierz, plaintext 
<?php
if(isset($_SESSION['login']))
{
/* gdy istnieje sesja*/
print("jestes zalogowany");
 
}
else
{
print("nie jestes zalogowany");
?>
[PHP] pobierz, plaintext 

I chodzi o to czy istniej możliwość włamania sie w jakis sposób? Czy mozna np. wpisac cos do przegladarki zeby przypisalo $_SESSION['login'] jakas wartosc i wtedy bedzie zalogowany? Czy powinienem wprowadzic 2 sesje -> jedna do loginu, a druga do hasla i za kazdym razem sprawdzac czy dane podane przez uzytkownika sa prawdziwe?

Pozdrawiam

[gladiror]

Ja potrzebuje cos w miare bezpiecznego...
Czy cos takiego:

[PHP] pobierz, plaintext 
<?php
$zapytanie = "SELECT * FROM `uzytownicy` WHERE login= '$_SESSION['login']'";
$wykonaj = mysql_query($zapytanie);
 
while($wiersz=mysql_fetch_array($wykonaj))
{
$login = "".$wiersz['login']."";
$haslo = "".$wiersz['haslo']."";
 
}
 
 
if($_SESSION['login']==$login and $_SESSION['haslo']==$haslo)
{
/* gdy istnieje sesja*/
print("jestes zalogowany");
 
}
else
{
print("nie jestes zalogowany");
?>
[PHP] pobierz, plaintext 

jest bezpieczniejsze niz skrypt poprzedni? Czy są jakieś wady takiego skryptu?