Здравствуйте ! У меня проблема с авторизацией... дело в том, что входит при любом пароле и при любом нике, даже под тем, который не зарегистрирован.... Подозреваю, что нужно написать проверку, но пока не понимаю как сделать, помогите пожалуйста... вот код:

[PHP]<?php include("blocks/mysql-connect.php");

if(empty($login) and empty($password))
{
print <<<HERE
<table>

<form action="login.php" method="POST">
<tr>
<td>Логин:</td>
<td><input type="text" name="login" ></td>
</tr>

<tr>
<td>Пароль:</td>
<td><input type="password" name="password" ></td>
</tr>

<tr>
<td colspan="2"><input type="submit" value="OK" name="submit" ></td>
</tr>
</form>
</table>
<a href="registration.php">Регистрация</a>
HERE;
}
else{
echo "Привет, <strong>".$login."</strong> | <a href='profile.php'>Профиль</a><br>";
}
?>[/PHP]