Проверка введённых данных пользователя и вывод из MySQL

<?php 
        $db = mysql_connect('host**', 'log**', 'pass*') or die('Could not connect: ' . mysql_error()); 
        mysql_select_db('db_scores') or die('Could not select database');
 
        $name = mysql_real_escape_string($_GET['name'], $db); 
        $score = mysql_real_escape_string($_GET['score'], $db); 
    $pass = mysql_real_escape_string($_GET['pass'], $db);
        $hash = $_GET['hash']; 
    $isComplete = "-1";
 
        $secretKey="SecretKey";
 
        $real_hash = md5($name . $score . $pass . $secretKey); 
        if($real_hash == $hash) { 
            $query = "SELECT * FROM scores WHERE name = $name";            #1
        $result = mysql_query($query); 
        $number = mysql_num_rows($result);
 
        if($number == 0) {              #2
                 $query = "insert into scores values (null, '$name', '$score', '$pass');"; 
             $result = mysql_query($query) or die('Query failed: ' . mysql_error()); 
         $isComplete = "0";
         echo $isComplete;
        } else {                              #3
         if($row['pass'] == $pass) {
            $isComplete = $row['score'];
            echo $isComplete;
         } else {
            echo $isComplete;
         }
        }
        } 
?>

$row = mysql_fetch_array($result, MYSQL_ASSOC);

$query = "SELECT * FROM scores WHERE name = '$name';";            #1

$query = "SELECT * FROM scores WHERE name = '$name'";