Авторизация пользователя

<?php
session_start();
//файл auth.php

//если есть отправка формы от пользователя, проверим логин и пароль
if(isset($_POST['enter'])){
    $login=htmlspecialchar($_POST['login']);
    $pass=htmlspecialchar($_POST['pass']);
    if($login=='admin'&&$pass=='admin1'){
        //создадим сессию
        $_SESSION['auth_user'] = 1;
    }else echo 'Ошибка входа <hr>';
}
//если нет сессии тогда выводим форму и все!
if(!isset($_SESSION['auth_user'])){
    echo '<form method="POST" action="auth.php">';
    echo 'Логин: <input type="TEXT" name="login" value="vasya"><br>';
    echo 'Пароль: <input type="PASSWORD" name="pass" value="12345"><br>';
    echo '<input type="SUBMIT" name="enter" value="Вход">';
    echo '</form>';
    exit();
}else{
    //сессия есть и пользователь авторизован!
    echo 'Добро пожаловать!';
}