seguridad en logueos

[AsSaSsIn]

Código PHP:

<? 
if ($_POST['login']=="$rut" && $_POST['pass']=="$pass"){ 
    session_start(); 
    $_SESSION["autentificado"]= "SI"; 
    header ("Location: aplicacion.php"); 
}else { 
    header("Location: prueba.php?errorusuario=si"); 
}?>
<?
include('conex.php');
$link=conectarse();
$consulta="select * from usuario";
$ress=mysql_query($consulta,$link);
while($arr=mysql_fetch_array($ress))
{$id=$arr['usu_id'];
$rut=$arr['usu_rut'];
$pass=$arr['usu_pass'];
$nombre=$arr['usu_nombre'];
$apellido=$arr['usu_apellido'];
$fono=$arr['usu_fono'];
$mail=$arr['usu_mail'];
$cat=$arr['usu_cat'];}
?>
 

lo hice asi, comillas dobles, comillas simples.. pero aun no me hagarra la base de datos.. =/