Различные вопросы по PHP и MySQL

include '../System/core.php';

$config['title'] = 'Авторизация в панель управления';

include '../System/header.php';

if (isset($user)){header('Location: /');}

if (isset($_POST['login_go']))
{
$error = FALSE;
if (empty($_POST['login'])){error('Введите логин'); $error = TRUE;}
if (empty($_POST['password'])){error('Введите пароль'); $error = TRUE;}
if($_SESSION['secpic'] !== strtolower($_POST['captha'])){error('Код с картинке введен не верно'); $error = TRUE; UnSET($_SESSION['secpic']);}


if ($error == FALSE)
{
$login = esc($_POST['login']);
$password = md5(md5($_POST['password']));
$count = mysql_result(mysql_query("SELECT COUNT(*) FROM `users` WHERE `login` = '$login' AND `password` = '$password'"),0); $sql_count ++;


if ($count == '0')
{
error('Логин или пароль введен не верно');
$pass = xss($_POST['password']);
$time = time();
$ip = $_SERVER['REMOTE_ADDR'];
$ua = user_browser($_SERVER['HTTP_USER_AGENT']);
mysql_query("INSERT INTO `log_error_login` (`login`, `password`, `time`, `ip`, `ua`) VALUES ('$login', '$pass', '$time', '$ip', '$ua')"); $sql_count++;
}
else
{
# Генерируем ключ
$key = md5(md5(mt_rand()));
  
# Записываем COOKIE
setcookie('login_user', $login, time() + 3600 * 24 * 7, '/');
setcookie('key_user', $key, time() + 3600 * 24 * 7, '/');
 
# Обновляем ключ
mysql_query("UPDATE `users` SET `key` = '$key' WHERE `login` = '$login' AND `password` = '$password'"); $sql_count ++;
  
# Перекидываем в админку
header('Location: /Panel/');

}
}
 
}


?>
   <form class="text" action="" method="POST">
    Логин:<br />
<input type="text" name="login"><br />

Пароль:<br />
<input type="password" name="password"><br />

Введите код с картинки:<br />
<img src="/captha.php" alt="защитный код" /><br />
<input type="text" name="captha"><br />

<input type="submit" name="login_go" value="Войти">
   </form>
<?


?><div class="back"><a href="/"><img src="/Style/icons/back.png" alt="" /> На главную</a></div><?

include '../System/footer.php';

# Нектарин (14.10.2016 / 17:19)
Koenig, сайт самопис , с чатом на аяксе и личной почтой + небольшой загруз центр )

$bann = DB::$dbs->queryFetch("SELECT * FROM ban WHERE user_ban = ? AND timeban > ? LIMIT 1", [$user['id'],time()]);