[PHP][SQL]Strona na hasło Opcje

[qdesigner]

Witam!

Szukałem rozwiązania na różnych stronach oraz forach natomiast nic nie znalazłem, więc pytam.
Tak zupełnie zielony z PHP nie jestem natomiast mógłbym zostać opierniczony że pisze pierwszego posta poza subforum "przedszkole".

Mam problem, a mianowicie zrobiłem prosty formularz zamówienia, w którym użytkownik wpisuje swoje dane oraz login i hasło.
Wszystkie dane są zapisywane do bazy danych.
W następnym kroku chciałem zrobić stronkę na, którą użytkownik miałby dostęp po wpisaniu loginu i hasła.

Wszystko wygląda prosto, ale tylko gdy strona jest na jedno i to samo hasło.

A ja chciałbym, aby każdy użytkownik miał swoje hasło i swój login.

Zrobiłem skrypt, który czyta z pliku pojedyncze hasło.

Ale nie mogę przy każdym nowym użytkowniku modyfikować pliku na serwerze.

Dlatego chciałem powiązać wpis użytkownika do bazy (hasło i login) ze skryptem logowania. Natomiast nie wiem w jaki sposób mam przeszukać bazę w poszukiwaniu hasła.
Użyć pętli?
Jak miałaby wyglądać taka pętla?

Miałoby to wyglądać tak:

Pierwsze zamówienie (użytkownik podaje login i hasło) -> wpis do bazy -> kolejne zamówienie (logowanie przez stronę na hasło) -> wpisane hasło porównuje z hasłami z bazy, jak znajdzie hasło to porównuje z loginem, jeżeli jest ok to przechodzi na stronkę zastrzeżoną hasłem -> pobiera pozostałe dane (zniżka itp.)

Proszę o jakieś naprowadzenie.
Z góry dziękuje.

[qdesigner]

[PHP] pobierz, plaintext 
<?php
session_start();
 
 
if (!empty($_POST['login']) && !empty($_POST['haslo']))
{
$user="xxx";
$password="xxx";
$database="xxx";
mysql_connect(localhost,$user,$password);
@mysql_select_db($database) or die( "Unable to select database");
$query="SELECT * FROM klienci WHERE login='$login' AND haslo='$haslo'";
 
$result=mysql_query($query);
$num=mysql_numrows($result);
mysql_close();
 
$id=mysql_result($result,"id");
 
if(!empty($num))
{
$_SESSION[ID] = $id;
header ("Location: mietek.php");
}
else
{
echo 'Podałeś(aś) niewłaściwy login lub hasło';
}
}
else
{
echo '
<form method="post">
Login: <input type="text" name="login">
Hasło: <input type="text" name="haslo">
<INPUT TYPE="SUBMIT" VALUE="Zaloguj">
</form>';
}
 
?>
[PHP] pobierz, plaintext 

Zrobiłem coś takiego tylko jest problem że czy podam dobre dane czy złe to i tak przekierowuje do pliku. Jaki błąd popełniłem? Kombinuje już sporo i nie mogę go znaleźć.