بهترین کد لوگین

[speeed]

سلام خدمت دوستان گلم
من خیلی کدلوگین کردن دیدم ولی بعضی هاش مشکل امنیتی داشت
میخواستم بدونم کسی کدی داره که مطمئن باشه ازش و یوزر نیم و پسورد را دقیق با دیتابایس چک کنه و سرعت خوبی هم داشته باشه من یه دونه نوشتم که بهش شک دارم زیاد:لبخند: تازه کاریم دیگه


<?php
include('config.php');
session_start();
//connect to database
$con=mysql_connect($hostname,$user,$password);
mysql_select_db($dbname,$con);
$username=mysql_query('select username from users');
$password=mysql_query('select password from users');
while(mysql_fetch_row($username) && mysql_fetch_row($password))
{
if($_POST['username']==$username && $_POST['password']==$password)
{
$_SESSION['username']=$username;
HEADER('LOCATION:user/index.php');
}
else
{

echo("test");
}
}
?>


و یکی اینکه نمیدونم چطوری از ورود افرادی که لوگین نکردن جلوگیری کنم به صفحات دیگه
ممنون

[speeed]

دوستان نظری ندارید؟