PHP sessijas 4 MySQL

<?PHP

session_start();

if (isset($_POST['submit']))

    {

    if ($_POST['user'] != '' && $_POST['pass'] != '')

        {

        $user  = mysql_real_escape_string($_POST['user']);

        $query = mysql_query("SELECT `password` FROM `users` WHERE `user`='$user'  LIMIT 1;");

        

        if (mysql_num_rows($query) != 0)

            {

            $row = mysql_fetch_row($query);

            

            $pass = sha1($_POST['pass']);

            

            if ($row[0] != $pass)

                {

                echo '<b>Parole nav pareiza!</b>';

                }

            else

                {

                $_SESSION['user'] = $user;

                header('Location: b.php');

                }

            }

        else

            {

            echo 'Lietotājs neeksistē!';

            }

        

        }

    else

        {

        echo '<b>Nav ievadīti visi lauki!';

        }

    }

echo '

<form action="" method="post">

<b>Lietotājs:</b> 

<input type="text" name="user"><br>

<b>Parole:</b> <input type="password" name="pass"><br>

<input type="submit" value="Labi" name="submit">

</form>

';

?>