Session Hijacking

/* KONTROLA PRIHLASOVACIH UDAJU */
function check_log($login, $password){
    $search=mysql_query('SELECT id FROM users WHERE nickname="'.mysql_real_escape_string($login).'" and password="'.mysql_real_escape_string($password).'" and active="1"', $GLOBALS['connect']);
    $res=@(mysql_fetch_array($search));
    return $res['id'];
    } 

/* PRIHLASOVACI FORMULAR */
function log_form(){
unset($_SESSION["id"]);
echo '
  <form method="post" action="'.$_SERVER["REQUEST_URI"].'">
  <table class="form">
    <tr>
      <td class="bold">Přihlašovací jméno:</td>
      <td><input name="login"></td>
    </tr>
    <tr>
      <td class="bold">Heslo:</td>
      <td><input name="password" type = "password"></td>
    </tr>
    <tr>
      <td colspan="2"><input class="submit" type="Submit" name="Send" value=""></td>
    </tr>
  </table>
  </form>
  <p><a href="'._indexroot.'lost_password.php">Zapomněl jsem heslo.</a><br /><a href="'._indexroot.'registration.php?s=1">Chci se zaregistrovat.</a></p>';};

echo '<h2>Přihlášení</h2>
<br />
<div id="content">';
if(@($_SESSION["id"]))
  {
  echo '<script type="text/javascript">window.location = "'._indexroot.'"</script>'; 
  }      
  else
  {
      if(!empty($_POST))
          {
          if(check_log($_POST['login'], md5($_POST['password'])))
              { 
              $_SESSION["id"]=check_log($_POST['login'], md5($_POST['password']));
              if(@($_SESSION["id"]))
                  {
                  echo '<script type="text/javascript">window.location = "'._indexroot.'"</script>';
                  }
              else
                  {
                  echo 'Přihlášení neproběhlo. Zkuste to, prosím, znovu.';
                  }
              }
          else
              {        
              echo '<p class="error3 pad5">Vaše přihlašovací jméno nebo heslo nesouhlasí nebo jste zatím nedokončili registraci! <br />';
              echo 'Pokud jste zapomněli heslo, nechte si <a href="'._indexroot.'lost_password.php">zaslat nové</a>.</p>';
              log_form();
              }
          } 
      else 
          {
          log_form();
          }     
  }

          if(check_log($_POST['login'], md5($_POST['password'])))
              { 
              session_regenerate_id();
              $_SESSION["id"]=check_log($_POST['login'], md5($_POST['password']));
              if(@($_SESSION["id"]))
                  {
                  echo '<script type="text/javascript">window.location = "'._indexroot.'"</script>';
                  }
              else
                  {
                  echo 'Přihlášení neproběhlo. Zkuste to, prosím, znovu.';
                  }
              }