<?php
session_start();

//Соль пароля, при регистрации тоже добавляем эту же соль
define('SALT', 'Ghyt&7fyfhHmk8@');

//Подключаемся к БД
include 'bd.php';

if (isset($_POST['login']))  // Если логин передан
{
// Задаем переменные    
$login        = htmlspecialchars($_POST['login']);
$password = $_POST['password'];

//////////////////////////////////////////////////////
// Проверяем на ошибки заполнения

//Массив для ошибок
$erors = array();

$res = mysql_query("SELECT COUNT(*)  
                      FROM `users`  
                     WHERE `login`     = '".escapStr($login)."' 
                       AND `password` = '".md5($password.SALT)."'");                        
                    
if (mysql_result($res, 0) == 0)    
    $erors[] = 'Неправильный Логин или пароль';

//Тут что то делаем с попытками авторизации

//Если есть ошибки показываем
 if (count($erors))
 {
   echo implode("<br/>",$erors);
 }

if (!count($erors)) // Если нет ошибок
{
   // Опять Сравниваем введенный логин и пароль
  
  $res =  mysql_query("SELECT *   
                        FROM `user`  
                       WHERE `login`    = '".escapStr($login)."' 
                         AND `password` = '".md5($password.SALT)."' 
                    ");

   if(mysql_num_rows($res) > 0) // Если такие существуют
   {
      // Запоминаем юсера в сессию
     $_SESSION['sid']= mysql_fetch_assoc($res);
   }

  // Здесь перенапровляем юсера в кабинет или показываем сообщение типа
  echo 'Привет '.$_SESSION['sid']['login'];

}
// Закрываем сессию
session_write_close();