PHP Login Script

$query = sprintf("SELECT * FROM Spieler WHERE Name  = '%s'", mysql_real_escape_string($name));
$ergebnis = mysql_query($query);
if (!$ergebnis) {
    $message  = 'Ungültige Abfrage: ' . mysql_error() . "\n";
    $message .= 'Gesamte Abfrage: ' . $query;
    die($message);
}
$pruefung = mysql_fetch_assoc($ergebnis);
if($pruefung["Passwort"] == $passwort)
{
    echo "Erfolgreich eingeloggt";
}
else
{
    echo "Falsches Passwort!";
}