[MySQL][PHP]Skrypt logowania, Proszę o ocenę Opcje

[kezman]

Cześć, napisałem ostatnio skrypt logowania, chciałbym prosić o ocenę "działania", oraz bezpieczeństwa. Za wszelkie poprawki bardzo dziękuję!

[PHP] pobierz, plaintext 
<?php
if(isset($_POST['login'])){
 
$login=$_POST['login'];
$haslo=md5($_POST['haslo']);
 
$login =  trim(strip_tags($login));
$login = str_replace("<", "&gt;", $login);
$login = str_replace(">", "&gt;", $login);
$haslo =  trim(strip_tags($haslo));
$haslo = str_replace("<", "&gt;", $haslo);
$haslo = str_replace(">", "&gt;", $haslo);      
 
require_once("config.php");
 
$result = mysql_query("SELECT * FROM user WHERE login='$login' AND haslo='$haslo'"); 
$num_rows = mysql_num_rows($result);  
 
if($num_rows){
session_register("login");
header("location:index.html");
}
else
{
$message="Nieprawidłowy Login lub Hasło!!";
} 
}
?>
[PHP] pobierz, plaintext 

Ten post edytował nospor 24.08.2009, 11:52:26

[nospor]

dr_bonzo ale po co tak. przeciez wystarczy
' or 1=1 or 1=1 or '
i nie trzeba znac loginu (IMG:style_emoticons/default/smile.gif)

ps: przenosze bo to sie na oceny nie nadaje