php简单的用户登录我已经做好了 看看有什么缺陷？

这个登录的功能已经做完了
不过可能存在一定的安全问题 或者 比较雷人的代码 请大家受累帮我看看吧
-----------------------------------------------------------------
function_login.php    登录 登出函数
PHP code:

<?php
function login($user,$pwd){
$db=mysql_connect("127.0.0.1","root","" );
if(!$db) {echo "数据库链接失败"; exit();}
mysql_select_db("blog");
mysql_query("set names gb2312");
$user=trim($user);
$pwd=trim($pwd);
$user=htmlspecialchars($user);
$pwd=htmlspecialchars($pwd);
$hel=mysql_query("select id from users where user='$user' and pwd='$pwd'");
if (mysql_num_rows($hel))
return true;
else
return false;
}
function logout(){
session_start();
unset($_SESSION['mp3']);
echo "<script>alert('登出成功');window.navigate('login.php')</script>";
}
if(@$_GET["act"]=='logout')
logout();
?>



config.php  检查登录状态函数
PHP code:

<?php
function logining(){
session_start();
if(!@$_SESSION["mp3"])
echo '<script>window.navigate("login.php");</script>';
}
?>



login.php 登录主文件
PHP code
{{---