session sikkert?

Jeg ville lige høre jer af om det her login system er sikkert, eller om man på nogen måde kan komme ind ved f.eks. at starte de session's på en anden side??

Den fungerer sårn at:

//index.php

<?php
session_start();
?>
<html><head><title>hej</title></head><body>
<?php
if ($s_brugernavn && $s_password) {
echo "Du er logget ind som $s_brugernavn";
} else {
echo "<form method="post" action="login.php"><input type="text" name="brugernavn"><input type="password" name="password"><input type="submit" value="login"></form>";
}
?>


//login.php

$brugernavn = $_REQUEST["brugernavn"];
$password = $_REQUEST["password"];

$query = mysql_query("SELECT id, brugernavn, password FROM community WHERE brugernavn='$brugernavn' && password='$password'");
if (mysql_num_rows($query) == "0") {

$echo "Forkert brugernavn eller password\n";

} else {

while($r = mysql_fetch_array($query)) {
       
$s_id = $r["id"];
$s_brugernavn = $r["brugernavn"];
$s_password = $r["password"];
       
}

session_register ("s_id");
session_register ("s_brugernavn");
session_register ("s_password");

header("location:index.php");

}