pequeña consulta sql: comprobacion y reemplazo

[peloteitor]

$query="SELECT * FROM users WHERE login='$login'";
$result=mysql_db_query($dbase, $query, $conexion);
if (mysql_num_rows($result)>0){
//si es mayor que 0 es que existe el usuario
$query="SELECT * FROM users WHERE (password='$password' and login='$login')";
$result=mysql_db_query($dbase, $query, $conexion);
if(mysql_num_rows($result)==0){
//si es 0 es que el password es distinto y por tanto lo cambiamos
$query="UPDATE users SET password='$password'";
mysql_db_query($dbase, $query, $conexion);
}
}