Session - kontrola zdrojového kódu

<?php

include 'server.php';

//připojení k MySQL
@mysql_connect($server, $user, $password) or die("<h2>Nelze se připojit k MySQL</h2>\n");
mysql_select_db($databaze) or die("<h2>Nelze se připojit k databázi $databaze</h2>\n");
mysql_query("set names 'utf8'");
//start session
session_start();

if(!empty($_POST["jmeno"]) && !empty($_POST["heslo"])) { //byly odeslány neprázdné přihlašovací údaje
  //porovnání se záznamem v tabulce uživatelů
  $dotaz="select * from uzivatele where jmeno='{$_POST["jmeno"]}'";
  $data=mysql_query($dotaz);
  $zaznam=mysql_fetch_array($data);
  if($zaznam["heslo"]==md5($_POST["heslo"])){
    //zadáno správné heslo
    $_SESSION["jmeno"]=$zaznam["jmeno"];  //uložení jména uživatele do session
    echo "<p>Uživatel {$_SESSION["jmeno"]} přihlášen</p>";
  }
  else echo "<h1>Nezadány správné údaje</h1>";
  
}

if(!isset($_SESSION["jmeno"])){
  //session neexistuje - uživatel není přihlášen - zobrazíme přihlašovací formulář
  echo "<form action='session_prihlaseni.php' method='post'>
  <label>Přihlašovací jméno</label>
  <input type='text' name='jmeno' maxlength='20'><br>
  <label>Heslo</label><input type='password' name='heslo'><br>
  <input type='submit' value='Přihlásit'>
  </form>";
}


?>