безопасность скрипта

Всем привет!
Подскажите профи, в чем недостаток это-го скрипта авторизации?
Есть ли уязвимые места или еще чета? Можно ли считать это скрипт безопасным?
Писал сам.

Код (Text):

1.  
2. <?php
3. session_start();
4.  
5. if(isset($_GET['exit']))
6. {
7.     session_unset();
8.     session_destroy();
9.     header("location: x.php");
10.     exit;
11. }
12.  
13. if(!isset($_POST['loginame'],$_POST['password']))
14. {
15.     echo "<form method=post>
16.             Логин: <input type=text name='loginame'><br>
17.             Пароль: <input type=password name='password'><br>
18.         <input type=submit value=' Вход '>
19.           </form>
20.     ";
21. }
22. else
23. {
24.     $conn=mysql_connect("localhost","root","");
25.     mysql_select_db("silkreports");
26.     $res=mysql_query("select username, password from sr_users where username='".$_POST['loginame']."'");
27.     if(mysql_num_rows($res)!=0)
28.     {
29.         while($row=mysql_fetch_array($res,MYSQL_ASSOC))
30.         {
31.             $_SESSION['username']=$row['username'];
32.             $_SESSION['password']=$row['password'];
33.         }
34.         if(($_POST['loginame']==$_SESSION['username'])&&(md5($_POST['password'])==$_SESSION['password']))
35.         {
36.             echo "Успешно авторизирован!!!";
37.             echo "<br><a href=x.php?exit>Завершить работу</a>";
38.         }
39.         else
40.         {
41.             session_unset();
42.             session_destroy();
43.             header("location: x.php");
44.             exit;
45.         }
46.     }
47.     else
48.     {
49.         session_unset();
50.         session_destroy();
51.         header("location: x.php");
52.         exit;
53.     }
54.     mysql_free_result($res);
55.     mysql_close($conn);
56. }
57. ?>

 

Ну чесно сказать пока не решал нафига, но увере где-то пригодица, не могу пока сказать где...

ну можно и так

Код (Text):

1.  
2. ...
3.      while($row=mysql_fetch_array($res,MYSQL_ASSOC))
4.       {
5.          $user=$row['username'];
6.          $pswd=$row['password'];
7.       }
8.       if(($_POST['loginame']==$user)&&(md5($_POST['password'])==$pswd))
9.       {
10.          echo "Успешно авторизирован!!!";
11.          echo "<br><a href=x.php?exit>Завершить работу</a>";
12.       }
13. ...

 

это тупо дурная привычка, пардон...

 

Еще прикинул что забыл вот что...

Код (Text):

1.  
2. $res=mysql_query("select username, password from sr_users where username='".mysql_escape_string($_POST['loginame'])."'");

 

Тогда будь добр, опиши уязвимости, а то словами одними сыт не будешь... Примеры в студию плизз!

 

Ты считаешь это профессиональным ответом? Или ты таким образом самоутвердился? Бывает...
Лялякать все могут, а реально показать в чем проблема, никто не может.

 

Спасибо, я учту это.

 

Какие книги, например?

 

Хорошо. Помогите понять, как еще можно боротся с иньекциями, если к примеру я буду использовать:
mysql_escape_string();
addslashes();
Что еще нужно сделать чтобы запросы были безопасные?

 

Ребят, что никто ничего не скажет? не поделится?