Поиск и вывод из MySql

<?php 
        $db = mysql_connect('host**', 'log**', 'pass*') or die('Could not connect: ' . mysql_error()); 
        mysql_select_db('db_scores') or die('Could not select database');
 
        $name = mysql_real_escape_string($_GET['name'], $db); 
        $nmber = mysql_real_escape_string($_GET['nmber'], $db); 
    $code = mysql_real_escape_string($_GET['code'], $db);
        $hash = $_GET['hash']; 
    $nickname = " ";
 
        $secretKey="SecretKey";
        $real_hash = md5($name . $nmber . $code . $secretKey); 
        if($real_hash == $hash) { 
            $query = "SELECT * FROM scores WHERE code = '$code';";   
        $result = mysql_query($query); 
        $number = mysql_num_rows($result);
 
        if($number == 0) {
                 echo $nickname;
        } else if($number == 1) { 
         $nickname = $row['name'];
         echo $nickname;
            } else {
        $row = mysql_fetch_array($result, MYSQL_ASSOC);
         if($row['nmber'] == $nmber) {
            $nickname = $row['name'];
            echo $nickname;
         }else{
            echo $nickname;
         }
        }
        } 
?>

if($real_hash == $hash) {

$nickname = '';
if($number == 0) {
         echo $nickname;
} 
else if($number == 1) {
    $row = mysql_fetch_assoc($result);
    $nickname = $row['name'];
    echo $nickname;
} 
else{
    while($row = mysql_fetch_assoc($result)){
        if($row['nmber'] == $nmber) {
            $nickname = $row['name'];
         }
    }
    if(!empty($nickname)){
        echo $nickname;
    } 
    else {
        echo  'записей много, но имя не сходится';
    }
 }