Основные принципы описаны тут.

<?php
// Подключение к хосту
include("config.php");



$login = trim($_POST['login']);
$pass = trim(md5($_POST['pass']));
$sub = $_POST['sub'];

$res = "SELECT * FROM users
		WHERE login = '".mysql_real_escape_string($_POST['login'])."'";

$query = mysql_query($res);
$b = mysql_fetch_array($query);

if ($sub)
{
	if(mysql_num_rows($query)>0)
		{
			 echo "Такой юзер есть в системе"; 
		}
	else
		{
			$ins = "INSERT INTO users
			SET login = '".mysql_real_escape_string($_POST['login'])."',
			pass = '".mysql_real_escape_string(md5($_POST['pass']))."'";
				if (mysql_query($ins)) {echo "Успешно";}
		}
}	
?>

<h3>Авторизация</h3>

<form action="index.php" method="post">

<!-- Поле для ввода логина-->
<p><label>Введите логин<br/></label>
<input type="text" name="login"/>
</p>

<!-- Поле для ввода пароля-->
<p><label>Введите пароль<br/></label>
<input type="password" name="pass"/>
</p>

<!-- Кнопка отправки данных-->
<p><input type="submit" value="Войти" name="sub"/>
</p>
</form>

РЕГИСТРАЦИЯ ПРАВИЛЬНАЯ?

и то и то надо
Смотри. Алгоритм таков:
юзвер вводит регистрационные данные. Они через m_r_e_s записываются в БД.
Но это не касаеться пароля. Пароль необходимо хранить в захешированном виде, это мд5. Т.е. юзер вводит пас "123", а ты в БД кладёшь ".md5($_POST['Pass'])."
Это если очень кратко. На самом деле моментов очень много, но их нету смысла все СРАЗУ рассказывать - ибо просто запутаешься. Юзай эти основы и будет, для начала, норм. Когда их поймёшь почитаешь про "остальное".

А что касаемо авторизации, то там аналогично. Тот же пасс снова в мд5 и сравниваешь хеши. Если они совпали, при этом же логине - тогда всё норм.
Вот посмотри тему по данной тематике. Там есть и решения. http://phpforum.ru/index.php?showtopic=19168

DedMorozzz
Спасибо тебе, БРАТАН

А тот код, который я написал выше, корректный?

Как минимум

pass='".md5($_POST['pass'])."'";

а что ещё? мне надо раз и навсегда запомнить и больше не возвращаться к этому

ну я же дал тему. Там все моменты есть.

Спасибо! А когда надо использовать magic_quotes?

Никогда. От них лишь надо избавляться. Если они вдруг включены. Но если искажение данных - это не существенно, тогда можно и не избавляться.

а обратные кавычки одинарные... вот эти ```` в каком случае надо ставить? всегда? я имею выборка из БД, вставка..

` - таблица, поле
' - значение.

ясно... все становится на свои места))) а зачем ставят @? например: @mysql_connect и т.д

Подавление вывода ошибок. В данном случае - не лучший вариант её так использовать.

представляю, как я те надоел(((

а это для чего? $id = !empty($_GET['id']) ? $_GET['id'] : NULL;

почитай про ф-ю "емпти" и думаю вопросы сами по себе отпадут

я имел ввиду тернарный оператор ?

вот так правильно?

$login = !empty($_POST['login']) ? trim($_POST'[login']) : NULL;
$pass = !empty(($_POST['pass'])) ? trim(md5($_POST['pass'])) : NULL;
$sub = !empty($_POST['sub']) ? $_POST['sub'] : NULL;

trim(md5($_POST['pass'])) - здесь ф-я "трим" лишняя.

в пароле trim не нужен ваще?

нет. Ты сперва хешируешь, а после "тримуешь". После хеширования пробелов и так не будет.

а вот время последнего посещения как замутить?

как вариант - при любом действии - записывать в БД, в нужное поле NOW()

для начала нужно создать поле, например, lasttime тип TIMESTAMP, так?

кто-нить объясните, как это сделать...