Авторизация пользователя

<?if(isset($_SESSION['user'])):?>
  Привет, <b><?$_SESSION['user']['login']?></b>
<?else:?>
  <a href="login.php">Вход</a> | <a href="reg.php">Регистрация</a>
<?endif;?>

if (isset($_POST['имя_кнопки'])) // если нажали на кнопку формы авторизации..
{
   // .. ну дальше, если все проверки прошли удачно..
   header('Location: /');
   exite();
}

<?php
    session_start();
if (isset($_POST['login'])) { $login = $_POST['login']; if ($login == '') { unset($login);} } 
    if (isset($_POST['password'])) { $password=$_POST['password']; if ($password =='') { unset($password);} }
   if (empty($login) or empty($password)) 
    {
    exit ("");
    }
    $login = stripslashes($login);
    $login = htmlspecialchars($login);
$password = stripslashes($password);
    $password = htmlspecialchars($password);
    $login = trim($login);
    $password = trim($password);
    include ("bd.php");
$result = mysql_query("SELECT * FROM users WHERE login='$login'",$db);
    $myrow = mysql_fetch_array($result);
    if (empty($myrow['password']))
    {
    exit ("");
    }
    else {
    if ($myrow['password']==$password) {
    $_SESSION['login']=$myrow['login'];
    $_SESSION['id']=$myrow['id'];
    echo " <a href='index.php'></a>";
    }
 else {
    exit ("");
    }
    }
    ?>