Přihlášení

<?php session_start(); ?>
<!DOCTYPE html>
<html>
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        <title></title>
    </head>
    <body>
    <?php
    $tlacitko = $_POST["tlacitko"];
    if($tlacitko){
        $nick = $_POST["nick"];
        $heslo = $_POST["heslo"];
        $heslo = md5(md5($heslo));
        mysql_connect("localhost", "root", "");
        mysql_select_db("databaze");
        $dotaz = mysql_query("SELECT * FROM uzivatele WHERE nick='".mysql_real_escape_string($nick)."' AND heslo='$heslo' ;");
                                    while ($vystup = mysql_fetch_object($dotaz))
                                    {
                                        $id = $vystup->id;
                                        $nickDB = $vystup->nick;
                                        $hesloDB = $vystup->heslo;
                                        $email = $vystup->email;
                                        $opravneni = $vystup->opravneni;
                                    }
        if($nick == $nickDB AND $heslo == $hesloDB)
        {
            $_SESSION["id"] = $id;
            $_SESSION["nick"] = $nick;
            $_SESSION["email"] = $email;
            $_SESSION["opravneni"] = $opravneni;
            echo "Byl jsi přihlášen jako $nick";
        }
    }
    ?>

        <p>
    <form action="<?php $PHP_SELF; ?>" method="POST">
      <table>
        <tr><td>Nick:</td><td><input type="text" name="nick" /></td></tr>
        <tr><td>Heslo:</td><td><input type="password" name="heslo" /></td></tr>
        <tr><td></td><td><input type="submit" name="tlacitko" value="Přihlásit se" /></td></tr>
      </table>
    </form>
  </p>
</body>
</html>