Přihlášení pro jednoduchý redakční systém

//funkce:             login($user, $pass)
//vstupni hodnoty:    $user = string, uzivatel
//                    $pass = string, heslo (zahashovane funkci hashuj())
//vystupni hodnoty:   <nic>
//popis:              ulozi do cookies phpsessid
function login ($user, $pass) {
  session_regenerate_id();
  session_register("user", $user);
  session_register("pass", $pass);
}

//funkce:             prihlaseny()
//vstupni hodnoty:    <nic>
//vystupni hodnoty:   true -> je prihlaseny, false -> neni
//popis:              zjisti pres session, zda-li jsme prihlaseni
function prihlaseny() {
  $user = mysql_escape_string($_SESSION["user"]);
  $pass = $_SESSION["pass"];
  
  $rsrc_login = mysql_query("SELECT * FROM uzivatele WHERE user='$user' and pass='$pass'");
  if(mysql_num_rows($rsrc_login) != 0) {
    return true;
  } else {                           
    return false;
  }
}

if(isset($_POST["btn_ok"])) //pokud bylo stisle tlacitko "submit", pri prichodu na tuto stranku
{                   
  $user = mysql_escape_string($_POST["user"]);  //asociace promenne $user
  $pass = hashuj($_POST["pass"]);               //promenna $pass se prozene nasi hashovaci funkci
  $rsrc_login = mysql_query("SELECT * FROM uzivatele WHERE user='$user' and pass='$pass'"); //dotaz na databazi, jestli existuje nejaky vysledek, s daty $user a $pass
  if(mysql_num_rows($rsrc_login) != 0) //uzivatel existuje
  {        
    login($user, $pass); //prihlasime ho
  } 
  else    //uzivatel neexistuje
  {                                    
    $error_login    =    "<div class='login_form'>Špatné uživatelské jméno, nebo heslo!!</div>";   //vypiseme chybovou hlasku
  }
}

function fix_session_register(){ 
    function session_register(){ 
        $args = func_get_args(); 
        foreach ($args as $key){ 
            $_SESSION[$key]=$GLOBALS[$key]; 
        } 
    } 
    function session_is_registered($key){ 
        return isset($_SESSION[$key]); 
    } 
    function session_unregister($key){ 
        unset($_SESSION[$key]); 
    } 
} 
if (!function_exists('session_register')) fix_session_register();