Создание формы регистрации и авторизации в php

<?php
$server = "localhost";
$database = ""; 
$username = ""; 
$password = ""; 
$connect = mysql_connect($server,$username,$password) or die ( mysql_error() ); 
?>

<?php
 session_start();
 require_once("dbconnect.php");
 
 if(isset($_POST["l_username"])){ $l_username = $_POST["l_username"]; }
 if(isset($_POST["l_password"])){ $l_password = $_POST["l_password"]; }
 if(isset($_POST["l_send"])){ $l_send = $_POST["l_send"]; }
 
  /* Проверяем если была нажата кнопка Войти. Если да, то сравниваем данные полученные из формы с тем логином и паролем который есть в БД и если они совпадаю то пользователь успешно авторизирован, иначе, выводим сообщение что неправильный логин или пароль. Если кнопка не была нажата, значит что пользователь зашел на страницу напрямую и поэтому выводим ему сообщение об этом. */
 if(isset($l_send)){
  // делаем запрос к БД для выбора данных.
  $query = " SELECT * FROM users WHERE username = '$l_username' AND password = '$l_password'";
  $result = mysql_query($query) or die ( "Error : ".mysql_error() ); 
 
  /* Проверяем, если в базе нет пользователей с такими данными, то выводим сообщение об ошибке */
  if(mysql_num_rows($result) < 1){
   echo "Неправильный логин или пароль. Нажмите <a href='index.php'>здесь</a> для того чтобы перейти на страницу авторизации";
  }else{
   // Если введенные данные совпадают с данными из базы, то сохраняем логин и пароль в массив сессий.
   $_SESSION['username'] = $l_username;
   $_SESSION['password'] = $l_password;
 
   // Выводим сообщение
   echo "Авторизация прошла успешно!";
  }
 }else{
  echo "Вы зашли на эту страницу напрямую, поэтому нет данных для обработки. Вы можете возвращаться на <a href='index.php'> главную страницу </a>";
 }
?>

<?php
 require_once("dbconnect.php");
 /* Проверяем если в глобальном массиве $_POST существуют данные отправленные из формы и заключаем переданные данные в обычные переменные. Таким образом, мы застраховываемся от хостингов, которые не поддерживают глобальные переменные. */
 if(isset($_POST["r_name"])){ $r_name = $_POST["r_name"]; }
 if(isset($_POST["r_username"])){ $r_username = $_POST["r_username"]; }
 if(isset($_POST["r_password"])){ $r_password = md5($_POST["r_password"]); }
 if(isset($_POST["r_send"])){ $r_send = $_POST["r_send"]; }
 
 /* Проверяем если была нажата кнопка зарегистрироваться. Если да, то вводим информацию в БД, иначе, значит что кнопка не была нажата, и пользователь зашел на страницу напрямую. Поэтому выводим ему сообщение об этом. */
 if(isset($r_send)){
  /* Формируем запрос к БД для ввода данных */
  $query = " INSERT INTO users (name,username,password) VALUES ('$r_name','$r_username','$r_password')";
  $result = mysql_query($query) or die ( "Error : ".mysql_error() ); 
 
  // Если все нормально то выводим сообщение.
  if($result)){
   echo"Регистрация прошла успешно! <a href='index.php'>Перейти на главную страницу.</a> "
   exit();
  }
 }else{
  echo "Вы зашли на эту страницу напрямую, поэтому нет данных для обработки. Вы можете перейти на <a href="index.php"> главную страницу </a>"
?>