Простая форма авторизаци пользователей с базы

echo'<form name="form1" action="#" method="post">
<p>Номер карточки:
Логин  <input name="text" value="'.$_POST['text'].'" type="text" size="20"><p>
Пароль  <input name="password" value="'.$_POST['password'].'" type="text" size="20">
<input type="submit" name="button" value="ВВОД"></form>';  
Include "connect.php";
$login=$_POST['text'];
$password = $_POST['password'];//присваиваем переменную и кодируем её в md5 для безопасности  
$query = "SELECT * FROM log where (Login='$login' AND Password='$password')"; 
$res = mysql_query($query) or die(mysql_error()); 
while ($row=mysql_fetch_array($res))  
{
$log=$row['login'];
$id=$row['id'];
}
If (isset($_POST['button']))
if (!empty($log))
{
echo 'Вы вошли как '.$log.' c ид='.$id.'';
}
else
{
echo"Вы не ввели пароль или допустили ошибку при вводе <p>Логин<b> ".$_POST['text']."</b> с таким паролем не наидено.";
}

if(empty($_POST['text']))//если переменная логина пуста или не существует  
{ 
echo"Вы не ввели логин"; // выводим сообщение об ошибке  
}
elseif(!preg_match("/[-a-zA-Z0-9-]{3,15}/", $_POST['text']))//если переменная не соответствует шаблону -a-zA-Z0-9  
{ 
echo"Недопустимые символы<p>"; // выводим сообщение об ошибке      
}

$login=htmlspecialchars(stripslashes($_POST['text']));
$password = htmlspecialchars(stripslashes($_POST['password']));//присваиваем переменную и кодируем её в md5 для безопасности

$passwordmd5=md5($password);
$query = "SELECT * FROM log where (Login='$login' AND Password='$passwordmd5')"; 
$res = mysql_query($query) or die(mysql_error()); 
while ($row=mysql_fetch_array($res))  
{
$log=$row['login'];
$id=$row['id'];
}