Zapytanie, jest głupie? Opcje

[Lars]

[PHP] pobierz, plaintext 
<?php
$mysql=array(
'host' => 'localhost',
'login' => 'root',
'password' => '',
'db' => 'sql',
'prefix' => 'cms_',
);
 
$connect=mysql_connect($mysql['host'], $mysql['login'], $mysql['password']);
mysql_select_db($mysql['db']);
 
 
 
$query=mysql_query("SELECT login, password FROM `".$mysql['prefix']."users` WHERE 
 
login='".$_GET['l']."' and password='".$_GET['p']."'");
 
if($query) {
echo 'Podane dane są poprawne!!';
}
 
mysql_close($connect);
?>
[PHP] pobierz, plaintext 

nawet jak przez $_GET['l'] i $_GET['p'] nie podam dobrych danych - zwraca mi True

Dlaczego ?