Паролирование админки сайта

if ( isset ( $_POST['login'], $_POST['password'] ) ) {
$login=$_POST['login'];
$password=md5($_POST['password']);
$query = "SELECT * FROM users WHERE `nick`='$login'";
$result=mysql_query($query); 
$r=mysql_fetch_array($result);
        if ($r['passwd']==$password)
                {
                        $message="<center>Дякуємо за те, що ввійшли<br /><a href='index.php'>Ввійти</a></center>";
                        $_SESSION['user_group']=$r['user_group'];
                        $_SESSION['login']=$r['nick'];
                }
        else
                {
                       $message="Не вірні дані";
                        $_SESSION['id']='';
                }
}

$p="Hi";
$zash_p=md5($p);
//в БД

session_start();
if(!isset($_SESSION['auth_user']) or $_SESSION['auth'] != true)
{
    if(isset($_POST['submit_btn'], $_POST['login'], $_POST['password']) and trim($_POST['login']) != '' and trim($_POST['password']) != '')
    {
        $login = trim($_POST['login']);
        $pass = trim($_POST['password']);
        require_once('connect.php');
        $login = mysql_real_escape_string($login);
        $pass = mysql_real_escape_string($pass);
        $pass = md5($pass);
        $sql_auth = "SELECT password FROM admins WHERE login='$login' AND password='$pass' LIMIT 1";
        $res_auth = mysql_query($sql_auth);
        if($res_auth and mysql_num_rows($res_auth)>0)
        {
            session_start();
            session_regenerate_id(true);
            $_SESSION['auth'] = true;
            $_SESSION['auth_user'] = $login;
            header('Location:admin.php');
        }
        else 
        {
            echo "<b>Не верные данные!</b>";
        } 
    }   
}
else
{
    echo '<p>Вы уже авторизированы! <b><a href="admin.htm">Перейти в админку</a></b></p>';
}

session_start();
 
if(!isset($_SESSION['auth_user'], $_SESSION['auth_user']) or $_SESSION['auth'] != true)
{
    header('Location: login.php');
}
else
{
echo '<p>Вот собственно и админка...</p>';
}