if (empty($login) and empty($password))
{
}
	else
	{
			$req = mysql_query("SELECT * FROM user WHERE login='$login' AND password='$password'");
			$users = mysql_fetch_assoc($req);
	}

if (empty($login) and empty($password))
{$req = mysql_query("SELECT * FROM user WHERE login='$login' AND password='$password'");
			$users = mysql_fetch_assoc($req);}
	else
	{
	}

if (isset($login) and isset($password))
{$req = mysql_query("SELECT * FROM user WHERE login='$login' AND password='$password'");
            $users = mysql_fetch_assoc($req);}
    else
    {
    }

function antihak($var) //Антихакер фильтрации:-)
 
 {
    $var = trim($var);
    $var = addslashes($var);
    $var = stripslashes($var);
    $var = htmlspecialchars($var);
    $var = mysql_real_escape_string($var);
    return $var;
 }

if (isset($login) and isset($password))
 {
 
    $users = mysql_query("SELECT id FROM users WHERE login='$login' AND password='$password'");
    $users = mysql_fetch_array($users);
    if (empty($users['id']))
    {
//если пользователь не найден то удаляю сесии
       unset($_SESSION['password']);
       unset($_SESSION['login']);
       unset($_SESSION['id']);
 
 
    } else
    {
       $aut = '1'; //Если юзер авторизован то вывожу 1
 
    }
 
 } else
 {
    $aut = '0'; //Если юзер не авторизован то вывожу 0 и ставлю статус гость
 }

mysql_fetch_array

mysql_num_row

$total = mysql_result(mysql_query("SELECT COUNT(*) FROM `table`"),0);
if ($total) {
  mysql_query("SELECT * FROM `table`");
} else {
  echo 'Пусто';
}