if($_POST['submit']){
	   $login = mysql_escape_string(htmlspecialchars($_POST['login']));
       $password = md5($_POST['password']);
       $query = "SELECT id, login FROM users WHERE login= '$login' AND password = '$password' LIMIT 1";
       $sql = mysql_query($query) or die(mysql_error());

       if(mysql_num_rows($sql) == 1){
        $row = mysql_fetch_assoc($sql);
        $_SESSION['id'] = $row['id'];
        $_SESSION['login'] = $row['login'];
        $_SESSION['password'] = $row['password'];
       }else {
        $error = "Логин или пароль введены не верно!";
       }
	}

       if($_SESSION['login']){
        $valid = '<li><a href="/profile/'.$_SESSION['id'].'">Мой профиль</a></li>
        <li><a href="/myservers">Управление серверами</a></li>
        <li><a href="/add">Добавить сервер</a></li>
        <li><a href="/quit">Выйти</a></li>
        ';
       }