Rejestracja, poprawka kodu Opcje

[wojcienty]

[PHP] pobierz, plaintext 
<!-- KOD REJESTRACJI -->	
<form action="?action=register" method="post">
	ID: <br><input type="text" name="id"><br><br>
	Hasło: <br><input type="password" name="passwd"><br><br>
	Powtórz hasło: <br><input type="password" name="rpt_passwd"><br><br>
	Kod usunięcia postaci: <br><input type="text" name="social_id"><br>	
	<input type="reset" value="Wyczyść pola!"><input type="submit" value="Zarejestruj">
</form>
<?php
$polaczenie=mysql_connect(localhost,'root','');
 
mysql_select_db("account",$polaczenie);
 
 
$id = $_POST['id'];
$passwd = $_POST['passwd'];
$rpt_passwd = $_POST['rpt_passwd'];
$social_id = $_POST['social_id'];
 
$zapytanie = "INSERT INTO account (id, passwd, rpt_passwd, social_id) VALUES ('$id','$passwd','$rpt_passwd','$social_id')";
$wynik = mysql_query($zapytanie);
 
if ($wynik) 
	echo "Konto zostalo zarejestrowane. Mozesz sie zalogowac do gry";
else  
	echo "Formularz wypelniony nie poprawnie, sprobuj ponownie";
[PHP] pobierz, plaintext 

efekt

(IMG:http://www5.picturepush.com/photo/a/5442733/1024/Zdjęcia/Bez-nazwy-1.png)

Chciałbym usunąć ten napis na dole że konto zostało zarejstrowane. Ma się on wyświetlać dopiero po kliknięciu przycisku zarejestruj a on już jest jak się na tą stronę wejdzie.

pytane
Co należy dopisać aby hasła były porównywane i jak nie będą taki same to formularz zwróci błąd ?
jak zrobić żeby jak wpisze np. id wojcienty konto zostanie założone i ktoś będzie chciał założyć konto o takim samym id to formularz zwróci komunikat że takie konto już istnieje.


Z góry dzięki za pomoc.

pozdrawiam wojcienty

[pmir13]

Skoro to ma być gra to od razu na początku pomyśl o bezpieczeństwie. Użytkownicy mogą wpisać w pole formularza takie znaki jakie tylko zechcą, a ty z tego bez żadnego sprawdzania składasz zapytania do bazy danych. Nawet jeśli ktoś nie ma niecnych zamiarów może być fanem koszykówki i próbować zarejestrować się jako O'Neal i ci się zapytanie rozsypie. Ogólnie dobrym zwyczajem jest pedantycznie sprawdzać każdy, ale to absolutnie każdy tekst, który może przyjść z zewnątrz, bo jeśli ktoś może zmienić ci zapytanie znakami, których się nie spodziewasz, to właściwie ma dostęp do całej bazy danych, włącznie z hasłami, których nawet nie kodujesz. A przecież tematy o SQL injection czy hashowaniu haseł są nawet przypięte.