ช่วยดู code check หน้า login นี้ไห้ด้วยคะ คือก๋อบเพี่อนมาสืกสา แต่ไม่เข้าใจ

<?php
// start the session

session_start();  //ประกาศใช้งาน session (อันนี้น่าจะเอาขึ้นไปไว้บรรทัดแรกสุด ป้องกัน ERROR)
$_SESSION['userlogin']=$_POST['txtUserId'];  //ยัดค่า$_POST['txtUserId'] ไปเป็นตัวแปร session ชื่อ $_SESSION['userlogin']


require_once('./hconn.php'); //เรียกไฟล์ข้างนอกเข้ามาร่วมใช้งาน


$user = $_POST['txtUserId']; //ตั้งค่าตัวแปรที่รักค่ามา เพื่อไว้ในตัวแปรธรรมดา
$pass = $_POST['txtPassword'];

$userId = addslashes($user);  //เพิ่ม / เข้าไปในตัวแปร 
$password = addslashes($pass);

$connect= mysql_connect( $host,$uname,$pd) or die ("Can not connect to Mysql Database");
mysql_select_db($db) or die("Can not select the Database");
$sql="SELECT * FROM login WHERE userId = '$userId' AND password = '$password'";
$db_query=mysql_db_query($db,$sql);
$num=mysql_num_rows($db_query);

$result = mysql_fetch_array($db_query);
//----------------------------------------forward=signer

$_SESSION['sesspart']=$result[part];

$_SESSION['sedit']=$result[se_edit];

$_SESSION['sess_id']=$result[stuff_id];
$_SESSION['sesspri']=$result[priority];
//*********************************************

//***************************************************
//$_SESSION['sesspart']=$part;

if($num==1) {

$counts=$result[counts];
$new=$counts+1; //ตั้งค่าตัวแปรชื่อ new โดยเก็บค่า ที่นับได้จาก db มา +1

$sql4="update login SET counts='$new' WHERE userId='$userId'"; //like '$sesspart%' inner join $tb2 ON $tb.CODE=$tb2.CODE
mysql_query($sql4);
// echo $_POST['txtUserId']."title";
header('Location: index.php' );

exit();
echo "ok".$_SESSION['sesspart'];
echo $_SESSION['sedit'];
echo $_SESSION['sess_id'];
echo $_SESSION['sess_pri'];
}

else
{
session_destroy(); //ทำลายตัวแปร session
echo "<br><br><center><H1>Access deny</H1></center>";
}
?>