Witam. Czy moje logowanie z hashowaniem sha1 jest poprawne? Bo nie widze bledu, a zalogowac nie idzie ;/

[PHP] pobierz, plaintext 
if(mysql_num_rows(mysql_query("select * from uzytkownicy where uzytkownik_email = '".$_POST["login"]."' AND uzytkownik_haslo = '".sha1($_POST["haslo"])."'")))
[PHP] pobierz, plaintext 

twoje logowanie jest przede wszystkim dziurawe nie pakuje się nie przefiltrowanych zmiennych wprost do zapytania a hasło przydało by się jeszcze posolić

A jakbym przed logowaniem dodalbym to:

[PHP] pobierz, plaintext 
    foreach ($_POST AS $klucz => $wartosc)
    {
        $wartosc= trim($wartosc);
          if (get_magic_quotes_gpc())
              $wartosc= stripslashes($wartosc);
        $wartosc=htmlspecialchars($wartosc, ENT_QUOTES);
        $_POST[$klucz]=$wartosc;
    }
[PHP] pobierz, plaintext 

Wystarczyloby?