ověření totožnosti pomocí php a mysql

<?php
require_once('fce.php');
session_start();
//vytvoreni promenne
$nickid = $_POST['nickid'];
$heslo = $_POST['heslo'];
if (!filled_out($HTTP_POST_VARS))
//Pokud uživatel klikne na prihlasit aniz by zadal udaje tohle ho zastavy
   {
      
      hlavicka('Chyba','',$strana);
      echo 'Nevyplnily jste žádné přihlašovací údaje.'
          .' Zkuste to znovu.';
      konec();
      exit; 
   }    
$conn = db_connect();
if (!$conn)
  {
     hlavicka('chyba MYSQL','', $strana);
     echo 'chyba: k databazi se nelze připojit';
     konec();
     exit;
  }
if ($nickid && $heslo)
// Pravě se pokouší přihlásit
{
    if (login($nickid, $heslo))
    {
      // je-li v databazi zaregistruje jeho ID
      $HTTP_SESSION_VARS['valid_user'] = $nickid;
    }  
    else
    {
      // neuspesne prihlaseni
    hlavicka('Computer Numeric Control', '', $strana);
          ?> 
          <h1>UPOZORNĚNÍ: </h1>špatne heslo nebo přezdívka
            <a href="http://firma.virgonet.cz">VIRGOnet.cz</a>
          <?php
          echo 'nick: '.$nickid.'heslo: '.$heslo;
          ?>
            </p>
              <?
        konec();
  exit;
    }      
}
hlavicka2('Computer Numeric Control', '', $strana);
echo 'Vítejte jste úspěšně přihlašen.<br />';
echo 'Jako registrovaný uživatel se můžete stát spoluautorem obsahu tohoto webu.
pokud máte zájem přispět můžete například rovnou nějakým článkem přispět tady. Váš článek pokud nejste
ověřeným autorem bude nejprve přečten administratorem a poté publikován.';

konec();
?>

function login($nickid, $heslo)
// kontrola uzivatelskeho jmena a hesla podle hodnot z databaze
// pokud souhlasi, vrati true
// jinak vola false
{
  // pripojeni k databazi
  $conn = db_connect();
  if (!$conn)
    return false;

  // kontrola, zda je uzivatelske jmeno jedinecne
  $result = mysql_query("select * from uzivatele 
                         where nickid='$nickid'
                         and heslo = sha1('$heslo')");
  if (!$result)
     return false;
  
  if (mysql_num_rows($result)>0)
     return true;
  else 
     return false;
}

$hash = sha1('$heslo');

$hash = sha1($heslo);

select * from uzivatele where nickid='virgo' and heslo = sha1('qwertz')

select * from uzivatele where nickid='virgo' and heslo='8c829ee6a1c6ffd'

select * from uzivatele where nickid='virgo' and heslo=sha1('qwerty')