[PHP][MySQL]Logowanie, Czy ten kod jest bezpieczny? Opcje

[Johnas]

Witam. Czy ten kod jest bezpieczny? Jak nie to jak można go zaatakować i jak zabezpieczyć sie przed tym?

[PHP] pobierz, plaintext 
if ($_POST['login']) { // jeżeli formularz został wysłany, to wykonuje się poniższy skrypt
 
 
        $tabela = 'users'; // zdefiniowanie tabeli MySQL 
 
        $login = mb_strtolower($_POST["login"]);
        $haslo = $_POST["pass"];
 
        $haslo = sha1($haslo); // szyfrowanie podanego hasła
 
 
        // jeżeli wszystko jest dobrze, użytkownik się loguje
        $wynik=mysql_query("SELECT * FROM $tabela WHERE
        login='$login' and password='$haslo'");
 
        if (mysql_num_rows($wynik) == 1) {
            $informacja = mysql_fetch_array($wynik);
            $_SESSION["login"] = $informacja["login"];
			$_SESSION["id"] = $informacja["id"];
 
 
            header('Location: index.php');
        } else {
            echo '<div style="position:relative; width: 200px; top:80px; left:100px;"><font color="red">Nie poprawny login lub hasło!</font></div>';
        }
 
    }
[PHP] pobierz, plaintext