Coneccion a mysql

[leonelelizondo]

alguien me puede ayudar a revisar este codigo y ver si esta correcto

Código PHP:

<?php session_start();
 
$db_host = "********";
$db_username = "********";
$db_pass = "********";
$db_name = "********";
 
@mysql_connect("$db_host","$db_username","$db_pass");
@mysql_select_db("$db_name");
 
if(trim($HTTP_POST_VARS["usuario"]) != "" && trim($HTTP_POST_VARS["password"]) != "")
{
 
    $usuario = strtolower(htmlentities($HTTP_POST_VARS["usuario"], ENT_QUOTES));
    $password = $HTTP_POST_VARS["password"];
    
    
    $result = @mysql_query("SELECT password, usuario FROM usuarios WHERE usuario='$usuario'");
    if($row = @mysql_fetch_array($result)){
        if($row["password"] == $password){
        
            $_SESSION["k_username"] = $row["usuario"];
            
            echo 'Has sido logueado correctamente'.$SESSION['k_username'].' <p>';
            echo '<a href="index.php">index</a></p>';
            
            
        }else{
            echo 'Password incorrecto';
        };
    }else{
        echo 'Usuario no existe en la base de datos';
    };
    @mysql_free_result($result);
}else{
    echo 'Debe especificar un usuario y password';
};
@mysql_close("$db_name");
?>