SQLIN-ex3script-correct

$login = mysql_real_escape_string($_POST['uzivatelskeJmeno']);
$heslo = mysql_real_escape_string($_POST['heslo']);
$data = mysql_query("SELECT * FROM Uzivatele WHERE login='$login' AND heslo='$heslo'");
if(mysql_num_rows($data) > 0) {
echo 'Autorizace OK!';
}
else {echo 'Autorizace selhala!';}
}