Скрипт Big of War

Ребята кто юзал этот скрипт?
Меня интересует в нем система авторизации игроков она там на сессиях вроде, скажите безопасна ли она там, хочу внедрить в свой проект.
Есть уязвимости в авторизации, и там пароли в открытом виде записываются как я понял.

Сам двиг вот
https://masteram.us/down/file/1798?page=1

Говорят что он без уязвимостей, но ваше мнение хочу спросить.

Сама авторизация вот такая:


if(isset($_SESSION['auth']) && $_SESSION['auth']==1){
header ("Location: /game/main");
exit;
}

$login = mysql_real_escape_string($_POST[login]);
$password = mysql_real_escape_string($_POST[password]);
if(empty($login) or empty($password)){ header ("Location: /index?by=exit");
exit; }
$user = mysql_fetch_array(mysql_query("SELECT * FROM `user` WHERE `login`='$login' and `password`='$password' "));
if(empty($user)){
header ("Location: /index?by=exit");
exit;
}
if ($err){ foreach($err as $value){ echo "".$value."";
}
exit;
}else{
//if ($user[id]==1 OR $user[id]==2){
$_SESSION[id]=$user[id];
$_SESSION[login]=$user[login];
$_SESSION[password]=$user[password];
$_SESSION[auth]=1;
header ("Location: /game/main");
}

пароли лучше шифрануть. и проверочку по жеще нид.
файл reg.php только посмотрел, дальше лень.

PowerHelper, проверку чего именно?)

Optima, вводимых данных. метод $_POST

прикольный двиг я както юзал)