Sikre login system det bliver hacket hele tiden

Hej exp,

Nogle som er god til at sikre et login system :D?
Kunne i hvert fald bruge en lige nu. Min chat bliver hele tiden hacket igennem mit loginsystem. Det er skide træls, da han sletter alle brugere hver gang!

Her er koden:

<?
session_start();
include("user/include/KaConnect.php");

function HandleLogin($brugernavn, $kodeord)
{

    $db_hent = mysql_query("SELECT * FROM brugeroplysninger WHERE lower(brugernavn) = lower('$brugernavn')");
    $hent = mysql_fetch_assoc($db_hent);

    if (strtolower($hent['brugernavn']) == strtolower($brugernavn) && $hent['password'] == md5($kodeord))
    {
        $_SESSION['loggetind'] = "yes";
        $_SESSION['Brugernavn'] = $hent['brugernavn'];
        $_SESSION['kodeord'] = $hent['kodeord'];
        $_SESSION['Rang'] = $hent['Rang'];
        $_SESSION['status'] = $hent['status'];
        $tid = time();
        $time = time();
        mysql_query("UPDATE brugeroplysninger SET kick = '2', rumid = '1', tjektid = '$time' WHERE brugernavn = '$_SESSION[Brugernavn]'");
        mysql_query("UPDATE brugeroplysninger SET cache = '$time' WHERE brugernavn = '$_SESSION[Brugernavn]'");

        return true;
    }

    return false;
}

if (isset($_COOKIE['brugernavn'], $_COOKIE['kodeord']))
{
    if (HandleLogin($_COOKIE['brugernavn'], $_COOKIE['kodeord']))
    {
        $now = date("d/m-Y H:i");
    }
}
else
if (isset($_POST['brugernavn']) && trim($_POST['brugernavn']) != "")
{
    if (HandleLogin($_POST['brugernavn'], $_POST['password']))
    {
        if ($_POST["auto"] == "yes")
        {
            setcookie("brugernavn", $_POST['brugernavn'], time() + 60*60*24*180);
            setcookie("kodeord", $_POST['password'], time() + 60*60*24*180);
        }
       
        header("Location: KaLogin.php");
    }
    else
    {
        print "Forkert brugernavn/adgangskode!";
    }
}

if ($_SESSION['loggetind'] == "yes")
{
?>

<p>Du er logget ind!</p>
<a href="java script:void(window.open('user/KaFrame.php','frameset','width=790,height=473,toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no'))">Åben chatten</a>
<a href="user/include/KaLogud.php">Logud</a><br></td>
<?php
}
else
{
?>
<form name="form1" method="post" action="KaLogin.php">
  <font face="Bodoni MT Condensed">Brugernavn:&nbsp;&nbsp;&nbsp;&nbsp;</font><input type="text" name="brugernavn" size="8">
<br><font face="Bodoni MT Condensed">Adgangskode:</font>
<input type="password" name="password" size="8">
<br>
<input type="submit" name="submit" value="Login">


</form>
<?
}
?>

Håber i kan hjælpe :D
200 points er sat til den / de som hjælper