Hvor sikkert er dette? (Logincheck, mysql)

Hey hey..

Jeg har siddet og rodet med et loginsystem som kører over mysql. Spørgsmålet er så om måden er sikker nok til at bruge eller om der kan forekomme fejl ved det.

Den tjekker om brugernavn og password findes i databasen + hvilke rettigheder de har (1 og 2)

Kan vist godt allerede nu afsløre at jeg ikke er den store haj til php :)


$bruger = $_POST['brugernavn'];
$pass = $_POST['password'];
       
$resultat = mysql_query("SELECT Id FROM `gentle_medlemmer` WHERE navn = '$bruger' AND password = '$pass'");
$number = mysql_num_rows($resultat);
   
$resultat2 = mysql_query("SELECT Id FROM `gentle_medlemmer` WHERE navn = '$bruger' AND password = '$pass' AND rettigheder = '1'");
$number2 = mysql_num_rows($resultat2);
   
$resultat3 = mysql_query("SELECT Id FROM `gentle_medlemmer` WHERE navn = '$bruger' AND password = '$pass' AND rettigheder = '2'");
$number3 = mysql_num_rows($resultat3);         
         
if($number == 1) {
$_SESSION['logget_ind'] = 1;
$_SESSION['brugernavn'] = $bruger;
$_SESSION['password'] = $pass;
    if($number2 == 1) { $_SESSION['status'] = 1; }
    elseif($number3 == 1) { $_SESSION['status'] = 2; }
    else { $_SESSION['status'] = 0; }
header("Location: login-ok.php");