Авторизация, что необходимо учесть

<?php
session_start();
header('Content-Type: text/html; charset=utf-8');
include 'db.php';
if(isset($_GET['user']))
{
    $sql = "SELECT * FROM userslist";
    $result = mysql_query($sql);
    while($row=mysql_fetch_assoc($result))
    {
        if($_GET['user'] == $row['name'] && $_GET['password'] == $row['pass'])
        {
            header('Location:test1.php');
            $_SESSION['in'] = true;
        }
    }
}
?>
<form action=<?php $SERVER['PHP_SELF']?>>
    <label>Введите логин:</label>
    <input type="text" name="user">
    <label>Введите пароль:</label>
    <input type="text" name="password">
    <input type="submit">
</form>

<?php
session_start();
if(isset($_GET['destr'])){
    session_destroy();
    header('Location: test.php');
}
if(isset($_SESSION['in']) == true)
{
    echo 'Наши таблицы';
}
else
{
    header('Location: test.php');
}
 
?>
<form action=<?php $_SERVER['PHP_SELF']?>>
<input type="submit" value="Выйти">
<input type="hidden" name="destr">
</form>