Создание сайта на (php, mssql)

if(isset($_REQUEST["logout"]))
    {   session_start();
        unset($_SESSION['s_log']);session_unregister($_SESSION['s_log']);
        unset($_SESSION['s_lev']);session_unregister($_SESSION['s_lev']);
        session_unset();session_destroy();
        header("Location: index.php");
        exit();
    }
    unset($STATMODE);
    $dbli=@new mysqli("localhost","db_user","db_password","db");
    if($dbli->connect_errno) $STATMODE = 1;
    else if(!$dbli->set_charset("cp1251")) $STATMODE = 2;   
 
    if(isset($_POST["submit"]))
    {   unset($LOG_ERR,$s_lev);
        if(isset($STATMODE)) $LOG_ERR=-4;
        else
        if(isset($_POST["login"]) && isset($_POST["pass"]))
        {   $login = $_POST["login"]; $pass = $_POST["pass"];
            if(empty($_POST["login"]) || $_POST["login"]=="") $LOG_ERR=-2;
            if(empty($_POST["pass"]) || $_POST["pass"]=="")$LOG_ERR=-1;
            if(!preg_match("/^[a-zA-Z][a-zA-Z0-9]*$/",$login)) $LOG_ERR=-3;
            $password= md5(md5($pass)."salt");
            $que = "SELECT level FROM users WHERE login='$login' AND pass='$password'";
            $ans = $dbli->query($que);
            if(!$ans) $LOG_ERR=0;
                else
                {   $level = $ans->fetch_row();
                    $s_lev=(int)$level[0];
                }
        }
        if(!isset($LOG_ERR))
            if(isset($s_lev))
                if($s_lev>0)
                {   session_start();
                    $_SESSION["s_log"]=$login;
                    $_SESSION["s_lev"]=$s_lev;
                    header("Location: /");
                    exit();
                }
    }   
    if(!isset($_SESSION['s_log'])) session_start();
    if(!isset($_SESSION['s_log'])) {session_unset();session_destroy();}
    
    if(isset($_SESSION["s_log"])&&
           isset($_SESSION["s_lev"]))
            echo "<p>Авторизовано</p>Логін: ".$_SESSION["s_log"]."<br />рівень допуску ".$_SESSION["s_lev"]."<p> <a href='index.php?logout=1'> вихід </a></p>";
        else
        {   if(isset($LOG_ERR)) echo "<p>".log_err_txt($LOG_ERR)."</p>";
                else echo "<p>Авторизація</p>";
        
            echo '<form action="index.php" method="post">
         Логін <input type="text" name="login"></input><br />
         Пароль <input type="password" name="pass"></input><br />
         <input type="button" name="reg" value="реєструватись" OnClick="alert('."'зв\'яжіться з адміністратором'".');"></input>
             &nbsp; <input type="submit" name="submit" value="вхід"></input>
        </form>';
        }