$login =  mysql_escape_string(htmlspecialchars(stripslashes(trim($_POST['imja'])))); //Имя из поста
$pw =  md5(mysql_escape_string(htmlspecialchars(stripslashes(trim($_POST['passw']))))); //Пароль из поста
$time=mysql_escape_string(htmlspecialchars($_POST['xmm'])); // Время сесси из поста
$adminlogin=mysql_query ("select name from admmenu;"); // Вытаскиваем имя и пароль из БД
$adminpassw=mysql_query ("select passw from admmenu;");
$adname=mysql_result($adminlogin,0,'name'); // Результат, 1-ое имя и пароль.
$adpass=mysql_result($adminpassw,0,'passw');


if(@$_POST['send'] != '') {
   if ($login!==$adname) { die ("$err_design1 Неверное имя! $err_design2");}
      if ($pw!==$adpass) { die ("$err_design1 Неверный пароль $err_design2"); } else { // Далее идёт код создания и проверки куки..
                                  // $err_design это дизайн, подгружающийся для ошибок

$login =  mysql_escape_string(trim($_POST['imja'])); //Имя из поста
$pw =  md5(mysql_escape_string(trim($_POST['passw']))); //Пароль из поста
$time=mysql_escape_string($_POST['xmm']); // Время сесси из поста
$res=@mysql_query("SELECT * FROM `admmenu` WHERE `name`='$login';");
while ($row=@mysql_fetch_assoc($res)) {
   if ($row['name']) {
      if ($pw!=$adpass) {die ("$err_design1 Неверный пароль $err_design2");}
      else {// Далее идёт код создания и проверки куки..}
   }
   else  { die ("$err_design1 Неверное имя! $err_design2");}
}

if (get_magic_quotes_gpc()) {
$string = stripslashes($string);
}
$string = mysql_escape_string($string);