Скрипт входа по логину и паролю

if(isset($_POST['ok'])) {
   $login = $_POST['login'];
   $pass = $_POST['pass'];
   if($login != "" && $pass != "") {
   $result = mysql_query("SELECT `login`,`password` FROM `register` WHERE `login` = '$login' AND `password` = '$pass'");
   if(mysql_num_rows($result) > 0) {
   $_SESSION['login'] == $result['login'];
   header("Location: index.php");
   } else {
   echo "Логин или пароль не верные";
   header("Location: login.php");
   }
   } else {
   echo "Вы ввели не все данные";
   unset($login);
   unset($pass);
   }
}

if(isset($_SESSION['login'])) {
$name = mysql_query("SELECT `login` FROM `register` WHERE `login` = '$_SESSION[login]'");
if($name == true) {
$row = mysql_fetch_array($name);
echo "Добро пожаловать ".$row['login'];
echo "<a href='hidelink'>Скрытая ссылка</a>";
echo "<form action="index.php" method="post">
Exit: <input type="submit" name="exit" />
</form>";
} else {
echo "<a href='login.html'>Вход</a>";
}
 
if(isset($_POST['exit'])) {
session_destroy();
}
}

$site = 'http://somesite.com /auth.php'; // страница авторизации
$post = 'email='.$login.'&pass='.$pwd; // .'&'
    
    $curl = curl_init($site);
    curl_setopt($curl, CURLOPT_HEADER, TRUE);
    curl_setopt($curl, CURLOPT_NOBODY, TRUE);
    curl_setopt($curl, CURLOPT_POST, TRUE);
    curl_setopt($curl, CURLOPT_POSTFIELDS, $post);
    curl_setopt($curl, CURLOPT_FOLLOWLOCATION, FALSE);
    
    $result = curl_exec($curl);
    curl_close($curl);