При авторизации проходит проверка только логина

$result = mysql_query("SELECT login,id,password FROM users WHERE login='$login' and password='$password'",$db); 
    if (mysql_num_rows($result) > 0){
        $myrow = mysql_fetch_array ($result);
    
        if ($myrow['password'] == $password and $myrow['login'] == $login) <-- вот где php не проверяет пароль

// тут у вас выберется только запись где введённые логин и пароль
// есть в одной строке
$result = mysql_query("SELECT login,id,password FROM users WHERE login='$login' and password='$password'",$db); 
 
// если прошлый запрос вернул хоть одну запись, значит совпадение найдено
// и проверка прошла, дальше не надо делать проверку
if (mysql_num_rows($result) > 0){
    // тут код если проверка прошла
 
    // это имеет смысл делать, если вы будите где то использовать данные о том кто вошел
    $myrow = mysql_fetch_array ($result);
}
else
{
    // тут код если проверка не прошла
}