Что не так в этом коде!

<?
$result = mysql_query("
      SELECT * FROM users
       WHERE login = '".$_POST['login']."'
             AND password = '".$_POST['password']."'
");
if (mysql_num_rows($result)) {
    echo "Вы авторизованы";
} else {
    echo "Неправильный логин/пароль";
}
?>

$result = mysql_query("
SELECT * FROM `users`
WHERE `login`='.$_POST['login'].'
AND `password`='.$_POST['password'].'
");

<?
$result = mysql_query("
SELECT * FROM `users`
WHERE `login` = '".mysql_real_escape_string($_POST['login'])."'
AND `password` = '".mysql_real_escape_string($_POST['password'])."'
");
if ($result and mysql_num_rows($result) > 0) {
    echo "Вы авторизованы";
} else {
    echo "Неправильный логин/пароль";
}
?>

$result = mysql_query("
SELECT * FROM users
WHERE login = '".$_POST['login']."'
AND password = '".$_POST['password']."'

$query = mysql_query("SELECT login FROM users
                    WHERE login = '".$_POST['login']."'");
if($query){
    $result = mysql_fetch_array($query);
}
else{ 
    echo "Неправильный логин";
}
if($_POST['password'] === $result['password']){
    echo "Вы авторизованы";
} 
else {
    echo "Неправильный пароль";
}

$query = mysql_query("SELECT * FROM users
                    WHERE login = '".$_POST['login']."'");