login con PHP

[~final]

vorrei sapere se potrebbe andare questo login in php con un database - fittizio - realizzato con access.

<?php
$myusername = $_POST['nome'];
$mypassword = $_POST['password'];
$sql = " SELECT * FROM CLIENTI WHERE nome='$myusername' and password='$mypassword' ";
$rs = new COM("ADODB.Recordset");
$rs->Open($sql, $cn); //$cn è la connessione con il db.

if($rs->Fields['nome']->value == $myusername  &&  $rs->Fields['password']->value == $mypassword)
echo " login effettuato ";
else echo " login invalido ";
?>

è giusto un'inezia però non sono molto convinto sul controllo fatto nell'if.

[falk]

È sufficiente controllare che COUNT di $sql sia 1

[devilheart]

Quoto falk e aggiungo che quel sitema è vulnerabile all'sql injection

[falk]

Quoto falk e aggiungo che quel sitema è vulnerabile all'sql injection

Giusto.

Usa mysqli_real_escape_string sull'input dell'utente.