Неправильно работает проверка логина и пароля

<?php                   
if(isset($_POST['submit'])){
if(empty($_POST['login'])) { 
echo "Вы не ввели логин";
    }elseif(!preg_match("/[-a-zA-Z0-9]{3,15}/", $_POST['login'])){ 
echo"Вы неправильно ввели логин";    
    }elseif(empty($_POST['password'])){ 
echo"Вы не ввели пароль"; 
    }elseif(!preg_match("/[-a-zA-Z0-9]{3,30}/", $_POST['password'])){ 
echo"Вы неправильно ввели пароль";   
    }else{ 
    $login = $_POST['login']; 
    $password = md5($_POST['password']);
    $query = mysql_query("SELECT * FROM `users`  WHERE `login`='$login' AND `password`='$password'");  
    $row = mysql_num_rows($query); 
    if($row > 0){ 
    echo "Вы успешно авторизовались, теперь вы можете <font color=\"green\">добавлять картинки</font> и <font color=\"aqua\">короткие новости!</font> 
<br>|<a href='index.php'>На главную</a>|<a href='gallery.php'> в галирею</a>|<a href='news.php'> или в раздел новости</a>|</br>"; 
    }else{ 
    echo "Неправильный логин или пароль!";
        } 
    } 
}
?>

<?php
    // открываем сессию
    session_start();
    // присвоил переменной значение -Гость-
    $login = 'Гость';
    // проверяем на наличие имени в URL-запросе
    if(isset($_POST['login']))
    {
        // получаем имя
        $login = $_POST['login'];
        $news = '<img src="images/plus.gif"> Добавить новость';
        $gallery = '<img src="images/plus.gif"> Добавить картинку';
        // и сохраняем его в сессии
        $_SESSION['login'] = $login;
        $_SESSION['news'] = $news;
        $_SESSION['gallery'] = $gallery;
    }
    // иначе - проверяем наличие имени в сессии
    elseif(isset($_SESSION['login']))
    {
        // извлекаем имя из сессии
        $login = $_SESSION['login'];
    }
?>

<?php                   
...
    }elseif(!preg_match("/[-a-zA-Z0-9]{3,30}/", $_POST['password'])){ 
echo"Вы неправильно ввели пароль";   
    }else{ 
    $login = $_POST['login']; 
    $password = md5($_POST['password']);
    $query = mysql_query("SELECT * FROM `users`  WHERE `login`='$login' AND `password`='$password'");  
    $row = mysql_num_rows($query); 
    if($row > 0){ 
    #пишем сессию
    $_SESSION['login'] = $login;
    echo "Вы успешно авторизовались, теперь вы можете <font color=\"green\">добавлять картинки</font> и <font color=\"aqua\">короткие новости!</font> 
<br>|<a href='index.php'>На главную</a>|<a href='gallery.php'> в галирею</a>|<a href='news.php'> или в раздел новости</a>|</br>"; 
...