ehmm.... ti scansiglio di usare quel codice per il login
perchè soggetto a Sql Injection.
Cerca con google e troverai molto materiale in proposito

HTH