Не могу войти в авторизации на PHP

<?php
include ("bd.php");
if (!empty($_SESSION['login']) and !empty($_SESSION['password']))
{
$login = $_SESSION['login'];
$password = $_SESSION['password'];
$result = mysql_query("SELECT id,avatar FROM users WHERE login='$login' AND password='$password'",$db); 
$myrow = mysql_fetch_array($result);
}
// тут не полный код, уже мучаюсь долго, голова не работает......
?>
 
            
            <!--вход -->
      <?php
if (!isset($myrow['avatar']) or $myrow['avatar']=='') {
print <<<HERE
<div id="login">
  <div class="flip">
    <div class="form-signup">
    
      <h1>Авторизация</h1>
    <fieldset>
    <span align="left"><h5>Вы вошли на сайт, как <b>гость</b></h5></span><br>
    <form action="testreg.php" method="post">
        <input name="login" placeholder="Логин или Email"  required />
        <input name="password" type="password" placeholder="Пароль" required />
        <input type="submit" name="submit" value="Войти"/>
    </form>
    <p>Войти через: <span class="social fb">Facebook</span> <span class="social gp">Google +</span></p>
    <p><a href="reg.php">Нет аккаунта? Регистрация.</a><br>
    <a href="#">Забыли пароль?</a></p>  
     </fieldset>
     </div></div></div> 
<br>
HERE;
}
 
else
{
print <<<HERE
<br><br><br>
<table align="center">
<tr><td>
<h4>Здравствуйте,<b> $_SESSION[login]</b></h4><br>
<span align="left">
<a href='page.php?id=$_SESSION[id]'>Моя страница</a>&nbsp<a href='exit.php'>Выход</a></span><br><br>
</td></tr>
</table>
HERE;
}
 
?>
            <!-- конец входа-->

<?  
session_start();
define('INCLUDE_CHECK',true);
require 'connect.php';
require 'functions.php';
 
        if(isset($_POST['submit']))
{
    $err = array(); 
    
 
//===========login===========//
# Логин
    $login = txt($_POST['login']);
# Проверка ввода логина
    if (empty($login)) {
    $err[]='<font color="red">Не введен логин</font>'; 
    }
# Проверка длины логина
    if (!empty($login) && (strlen($login) < 3 || strlen($login) > 32)) {
        $err[]='<font color="red">Логин должен содержать от 3 до 32 символов!</font>';
    }
# Проверка занятости логина
    if (mysql_num_rows(mysql_query("SELECT * FROM `vhod` WHERE `login` = '". input($login) ."'")) != 0){
    $err[]='<font color="red">Извините, введённый вами логин<b> ' . $login . '</b>  уже зарегистрирован. Введите другой логин.</font>';
    } 
# Проверка символов в логине    
    if(preg_match('/[^a-z0-9\-\_\.]+/i',$_POST['login'])){
        $err[]='<font color="red">Ваш логин сожержит недопустимые символы!</font>';
    }
 
//===========password===========//
 # Пароль
    $password = txt($_POST['password']);    
# Проверка ввода пароля
    if (empty($password)) {
    $err[]='<font color="red">Не введен пароль</font>';
    }
# Проверка символов в пароле    
    if(preg_match('/[^a-z0-9\-\_\.]+/i',$_POST['password'])){
        $err[]='<font color="red">Ваш пароль сожержит недопустимые символы!</font>';
    }   
# Проверка длины пароля
    if (!empty($password) && (strlen($password) < 6 || strlen($password) > 32)) {
    $err[]='<font color="red">Неверная длина пароля. Допустимо от 6 до 32 символов</font>';
    }
 # Повторный пароль    
     $password2 = txt($_POST['password2']);
 # Проверка ввода повторного пароля
     if (empty($password2)) {
     $err[]='<font color="red">Не введен повторный пароль</font>';
    }
 # Проверка совпадения паролей
     if (!empty($password2) && $password != $password2){ 
     $err[]='<font color="red">Пароли не совпадают</font>'; 
     }
 
//=========== Проводим регистрацию ===========//
    if (!count($err))
    {
# Кодируем пароль
        $password = encrypt($password);
# Запрос на регистрацию
    $result=  mysql_query(" INSERT INTO vhod(login,password)
                        VALUES(
                            '".$_POST['login']."',
                            '".md5($password)."',
                        )");                    
# Выводим уведомление
        if ($result=='TRUE')
        {   
            header("Location:success.php");// регистрация успешно создано!!!
        }
 
   }
if(count($err))
    {
        $_SESSION['msg']['reg-err'] = implode('<br />',$err);
    }       
}
?>
 
.....
 
<?php 
                            echo'   <div id="reg">Регистрация</div><hr>';
                            
                        if($_SESSION['msg']['reg-err'])
                        {
                            echo '<div class="err">'.$_SESSION['msg']['reg-err'].'</div>';
                            unset($_SESSION['msg']['reg-err']);
                        }
                        
                        if($_SESSION['msg']['reg-success'])
                        {
                            echo '<div class="success">'.$_SESSION['msg']['reg-success'].'</div>';
                            unset($_SESSION['msg']['reg-success']);
                        }
                            echo'   
                    <form action="" method="post" >
                <input name="login" type="text"  placeholder="Ваш логин..." required value="'.$_POST["login"].'"/> 
                <input name="password" type="password"  placeholder="Ваш пароль..."  /> 
                <input type="submit" name="submit" value="Зарегистрироваться"></form></div> ';
  ?>

md5($password)

$password = $_SESSION['password'];

$password = md5($_SESSION['password']);