Оцените код авторизации. Насколько безопасный?

<?php
if (file_exists("database.php")) {
# Соединение с БД
include("database.php");
# Фильтрование данных
$username = trim(@mysql_real_escape_string(substr($username, 0, 32)));
$password = trim(@mysql_real_escape_string(substr($password, 0, 32)));
# Проверка данных
if (empty($username)) {
echo "Пожалуйста, введите имя пользователя";
}
else {
if (strlen($username) < 3) {
echo "Имя пользователя не может быть короче 3 символов";
}
else {
if (empty($password)) {
echo "Пожалуйста, введите пароль";
}
else {
# Проверяем, существует ли такой пользователь
$query = @mysql_query("SELECT `id` FROM `admin` WHERE `username` = '".$username."' AND `password` = '".$password."' LIMIT 1");
if (@mysql_num_rows($query) > 0) {
# Составляем хэш
$user_id = trim(@mysql_result($query, 0));
$hash = md5($user_id.$username.$password.getenv("REMOTE_ADDR"));
$_SESSION['id'] = $user_id;
$_SESSION['username'] = $username;
$_SESSION['hash'] = $hash;
echo "Авторизация прошла успешно";
}
else {
echo "Неверный логин или пароль";
}
}
}
}
}
?>