PHP Login (Nenašiel som to na fóre)

<form action="login.php" method="POST"><strong>
          Username: <input type="text" name="username"/><br />
          Password: <input type="password" name="password"/><br /><br />
        <input type="submit" name="login" value="Login"/></strong>
        </form>

<?php
$servername = "wm75.wedos.net";
$usernamedb = "***";
$passworddb = "***";
$dbname = "***";

$conn = new mysqli($servername, $usernamedb, $passworddb, $dbname);
 
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
} 

$result = mysql_query("SELECT FROM users WHERE meno = '$nick' AND heslo = md5('$hesloo')");
 
$uname=$_POST['username']; 
$pswd=$_POST['password']; 
$pswd=md5($pswd); 
$nick="meno"; 
$hesloo="hesloo";  
if (isset ($uname) && isset($pswd)&&($uname==$nick)&&($pswd==$hesloo)) { 
header('location:http://www.fodsqa.eu'); 
} 
else {echo 'Zlé heslo<br />';}

?>

<form action="register.php" method="POST">
          <strong>
            Username: <input type="text" name="username"/><br />
            Password: <input type="password" name="password"/><br />
            E-mail: <input type="text" name="email"/><br /><br />
            <input type="submit" name="register" value="Register"/><br></strong>
          </form>

<?php
$servername = "wm75.wedos.net";
$usernamedb = "***";
$passworddb = "****";
$dbname = "***";

$conn = new mysqli($servername, $usernamedb, $passworddb, $dbname);
 
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
} 
 
$sql = "INSERT INTO users (meno, heslo, email)
VALUES ('" . $conn->real_escape_string($_POST['username']) . "', 
                '" . sha1($_POST['password']) . "', 
                '" . $conn->real_escape_string($_POST['email']) . "')";
 
if ($conn->query($sql) === TRUE) {
    header("Location: index_start.php");
    echo "Úspešne zaregistrovaný" ;
    } else {
    echo "Error: " . $sql . "<br>" . $conn->error;
}
 
$conn->close();
?>

$conn = new mysqli($servername, $usernamedb, $passworddb, $dbname); //pripojíme sa k db
 
 //ak sa niečo nepodarilo, vypíšeme chybu
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
} 
 
 //vždy escapuj užívateľský vstup pri práci s db kvôli bezpečnosti!
$uname= $conn->real_escape_string($_POST['username']); 
$pswd= $conn->real_escape_string($_POST['password']); 
$nick="meno"; 
$hesloo="hesloo";



$dotaz = "SELECT * FROM users WHERE meno = '$uname' AND heslo = sha1('$pswd')";
echo $dotaz;
$conn->query($dotaz);  
 
//zostavíme dotaz
$result = $conn->query("SELECT * FROM users WHERE meno = '$uname' AND heslo = sha1('$psswd')"); 
 
//zistíme, či v tabuľke existuje užívateľ so zadaným menom a heslom
$num_rows = $result->num_rows;
 
 
 //ak užívateľ existuje
if($num_rows)
{
  //uložíme údaje do session
  $_SESSION["username"] = $uname; //uložíme meno
  echo $_SESSION["username"]; //vypíšeme meno
  //a môžeme urobiť prakticky čokoľvek
}
 
 //ak užívateľ so zadanými údajmi neexistuje, vypíšeme chybu
else
{
  echo "Nesprávne meno alebo heslo.";
}

$conn = new mysqli($servername, $usernamedb, $passworddb, $dbname); //pripojíme sa k db
 
 //ak sa niečo nepodarilo, vypíšeme chybu
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
} 
 
 //vždy escapuj užívateľský vstup pri práci s db kvôli bezpečnosti!
$uname= $conn->real_escape_string($_POST['username']); 
$pswd= $conn->real_escape_string($_POST['password']); 



$dotaz = "SELECT * FROM users WHERE meno = '$uname' AND heslo = sha1('$pswd')";
echo $dotaz;
$result = $conn->query($dotaz);  
 
//zostavíme dotaz
$result = $conn->query("SELECT * FROM users WHERE meno = '$uname' AND heslo = sha1('$psswd')"); 
 
//zistíme, či v tabuľke existuje užívateľ so zadaným menom a heslom
$num_rows = $result->num_rows;
 
 
 //ak užívateľ existuje
if($num_rows)
{
  //uložíme údaje do session
  $_SESSION["username"] = $uname; //uložíme meno
  echo $_SESSION["username"]; //vypíšeme meno
  //a môžeme urobiť prakticky čokoľvek
}
 
 //ak užívateľ so zadanými údajmi neexistuje, vypíšeme chybu
else
{
  echo "Nesprávne meno alebo heslo.";
}