SQLIN-ex3script-wrong

$login = $_POST['uzivatelskeJmeno'];
$heslo = $_POST['heslo'];
$data = mysql_query("SELECT * FROM Uzivatele WHERE login='$login' AND heslo='$heslo'");
if(mysql_num_rows($data) > 0) {
echo 'Autorizace OK!';
}
else {echo 'Autorizace selhala!';}
}