Авторизация на php, вывод ошибок

<?php
include('config.php');
if(isset($_POST['submit'])){ //выполняем нижеследующий код, только если нажата кнопка
if(empty($_POST['login'])){ //если переменная логина пуста или не существует
 
echo"Вы не ввели логин"; // выводим сообщение об ошибке
 
}elseif(!preg_match("/[-a-zA-Z0-9]{3,15}/", $_POST['login'])){ //если переменная не соответствует шаблону -a-zA-Z0-9
 
echo"Вы неправильно ввели логин"; // выводим сообщение об ошибке
 
}elseif(empty($_POST['password'])){ //если переменная логина пуста или не существует
 
 
echo"Вы не ввели пароль"; // выводим сообщение об ошибке
 
 
}elseif(!preg_match("/[-a-zA-Z0-9]{3,30}/", $_POST['password'])){ //если переменная не соответствует шаблону -a-zA-Z0-9
 
 
echo"Вы неправильно ввели пароль"; // выводим сообщение об ошибке
 
 
}else{
$login = $_POST['login']; //присваеваем переменную
$password = md5($_POST['password']);//присваеваем переменную и кодируем её в md5 для безопасности
$query = mysql_query("SELECT * FROM `users`  WHERE `login`='$login' AND `password`='$password'"); //отправляем запрос на выборку всего содержимого , где поле логин равно переменной $login, а поле password равно переменной $password
$row = mysql_num_rows($query); // считаем количество рядов результата запроса
if($row > 0){ //если их больше 0
 
 
echo "Вы успешно авторизовались!"; // выводим сообщение об удачной авторизации!
 
 
@session_start();
$_SESSION['login']= $login;
 
}else{
    
    
echo "Неправильный логин или пароль!"; // выводим сообщение об ошибке!
 
 
}
 
}
 
}
?>

$error = ' ';
$error .= '<br>'.'Ошибка базы данных';

echo $error;