Система авторизации пользователей

<?php session_start();//запускаем сессию
require_once "connection.php";//подкл БД 
if($_POST['submit']) {//если нажата кнопка
 if(!$_POST['login'] == "" && !$_POST['pass'] == "") {//если не пустое       
    $login = $_POST['login'];
    $login = htmlspecialchars($login);//превращаем весь html код в строку
    $login = trim($login);//удаляем пробелы
    $login = stripslashes($login);//удаляем обратный слэш         
    $pass = $_POST['pass'];
    
 
 
             
    //проверяем, на существование такого же логина в бд
    $query = mysql_query("SELECT `login` FROM `users` WHERE login = '$login' && pass = '$pass'");
    if(@mysql_num_rows($query) > 0) {//если есть
       $_SESSION['user'] = $login;//создаем сессию
       echo "<script>location.href = 'index.php' </script>"; //отправляем назад
    }
    else {//если нет такого логина
       exit('извините, Вы не правильно ввели данные.');
    }
  }
  else {//если какое-то поле пустое
     exit('извините, Вы заполнили не все поля.');
  }
}
else {//иначе
  if($_POST['submit_close']) {//если нажата кнопка назад
    unset($_SESSION['user']);//удаляем сессию
    echo "<script>location.href = 'index.php' </script>";//отправляем на гл.стр 
  } 
  else {//если не нажал но как то попал на стр
    exit('извините, ошибка. Проверьте URL');
  }
}
?>

   <?php if(isset($_SESSION['user'])) { ?>
     <form name="myform" action="logchek.php" method="post">                 
          <h3>Добро пожаловать <?php echo $_SESSION['user'];?> </h3> 
          <input name="submit_close" value="Выход" type="submit">
        </form>
   <?php 
   } else { ?>       
    <form name="myform" action="logchek.php" method="post">          
            <label>Имя пользователя:</label>
              <input name="login" placeholder="Имя пользователя" type="text">
              <label>Пароль:</label><input name="pass" type="password">
         <input name="submit" value="Войти" type="submit">
    </form>
    <a href="reg.php">Создать аккаунт</a>
   <?php }
 
?>

if ($_SESSION['prava']==1) echo 'ссылка';