php mysql ขอช่วยวิเคราะห์ script login php แบบเก็บ session ครับ

<form action="scripts/check_login.php" method="post" name="form_login" class="loginform">
  <label>ชื่อผู้ใช้ :<br />
  <input type="text" name="login" id="" />
  </label>
  <p>
    <label>รหัสผ่าน :<br />
    <input type="text" name="password" id="" />
    </label>
  </p>
  <p>
    <label></label>
    <input type="submit" name="btn_ok" id="btn_ok" value="เข้าสู่ระบบ" />
  </p>
</form>

สั่งให้ส่งค่าไปหน้า check_login.php
<?
	$login = $_POST[login];
	$password = $_POST[password];
	
	if ($login=="" or $password=="") {
		echo "กรุณากรอกข้อมูลให้ครบ";
		exit();
		}
	include("scripts/dbconn.inc.php");
	$sql = "select * from tb_member where login='$login' and password='$password'";
	$result = mysql_db_query($project,$sql);
	$num = mysql_num_rows($result);
	mysql_close();
	
	if ($num<=0) {
		echo "ชื่อหรือรหัสผ่าน ไม่ถูกต้อง";
		}
		else
		{
		session_start();
		$_SESSION[sess_id] = session_id();
		$_SESSION[sess_login] = $login();
		header("Location: owner_main.php");
	}
?>

<?
session_start();
$session_id = $_SESSION[session_id];
$session_login = $_SESSION[login];
if ($sess_id<>session_id() or $login=="") {
	header("Location: login.php");
	exit();
}
?>