Доброе утро! Написал скрипт регистрации пользователей. (написал-громко сказано, конечно... пытался. как получилось, на знаю) Оцените, пожалуйста

Файл index.php:

<?php

  $db = mysql_connect("localhost", "admin", "1111");
  mysql_select_db("master", $db);


  $login = trim(htmlspecialchars($_POST['login']));
  $pass = trim(htmlspecialchars($_POST['pass']));
  $pass2 = trim(htmlspecialchars($_POST['pass2']));      


?>

<form action="add.php" method="post">      

       Введите Ваш логин
       <br/>
       <input type="text" name="login">
       <br/>
       Введите пароль
       <br/>
       <input type="password" name="pass">
       <br/>
       Повторите пароль
       <br/>
       <input type="password" name="pass2">
       <br/><br/>
       <input type="submit" value="Регистрация">  

</form>

И обработчик:

<?php
  $db = mysql_connect("localhost", "admin", "1111");
  mysql_select_db("master", $db);


  $login = trim(htmlspecialchars($_POST['login']));
  $pass = trim(htmlspecialchars($_POST['pass']));
  $pass2 = trim(htmlspecialchars($_POST['pass2']));


  $a = mysql_query("SELECT COUNT(*) FROM user WHERE login='$login'");
  $res = mysql_result($a, 0);

  if ($pass != $pass2)
      {
        exit ("Пароли не совпадают");

       }





  if ($res == 1)
  {

    exit ("Такой логин уже существует");

    }
    else
    {
    $b = mysql_query("INSERT INTO user (login, pass) VALUES ('$login', '$pass')");

      if ($b)
      {
        echo "Регистрация прошла успешно";
        }
    }


?>

Прокомментируйте... Что не так