Je to bezpecne?

$adminPass = "mojeAdminTajneHeslo";

if(isset($_POST["heslo"]) and isset($_POST["meno"])){
	$heslo = strip_tags($_POST["heslo"]);                    ///// tu neviem ci treba strip_tags() ale neak som mal zly pocit :P
	$meno = strip_tags($_POST["meno"]);
											/////////////////////////// ADMIN /////////////////////////////////
	if($heslo == $adminPass and $meno == "admin"){
		$nick = "admin";
		session_register("nick");
	}
											/////////////////////////// USER //////////////////////////////////
	else{
		$result=mysql_query("select nick from users where nick='$meno' and heslo='$heslo';");
		if($result){
			$nick_pole = mysql_fetch_array($result);
			$nick = $nick_pole["nick"];
			session_register("nick");
		}
	}
	
	if(empty($_SESSION["nick"])) $loginErr='Zle meno alebo heslo'; 
        if($_SESSION["nick"]=="admin") $loginInf='Vitaj admin! <a href="admin.php">spravuj</a>!';  // tu pridavam a menim veci v databaze

// no a na tej admin.php mam tieto veci:
// session_start();
// if($_SESSION["nick"]!="admin") header("Loation: index.php");