Autentificación y DDBB

[Netfrank]

Tengo un script de autentificación que recibe de un form GET un usuario y una contraseña, y comprueba si son correctos.
Si los datos están bien, redirige a un panel de control. Sino me devuelve al login.

El código es el siguiente:

Código PHP:

  <?
$Usuario=$HTTP_GET_VARS["usuario"]; 
//veo si el usuario y contraseña es váildo 
if ($_GET["usuario"]=="Usuario" && $_GET["contrasena"]=="contr987654"){ 
    //usuario y contraseña válidos 
    //defino una sesion y guardo datos 
    session_start(); 
    $_SESSION["autentificado"]= "SI"; 
    header ("Location: administrar_perfiles.php?usuario=$Usuario"); 
}else { 
    //si no existe le mando otra vez a la portada 
    header("Location: contactos_update_login.php?errorusuario=si"); 
} 
?>   

Lo que necesito es que me lo arreglen para obtener los datos consultando una tabla.

Gracias.

[spider_boy]

A ver...

Código PHP:

  <?
$usuario=$_GET["usuario"]; 
$usuario = addslashes($usuario); // para evitar el típico ' or '1'='1
$usuario = htmlentities($usuario); // para evitar los carácteres html
 
$pass = $_GET['contrasena'];
$pass = addslashes($pass);
$pass = htmlentities($pass);
 
//veo si el usuario y contraseña es váildo 
$query = mysql_query("SELECT usuario, contrasena FROM usuarios WHERE usuario='$usuario'");
$row = mysql_fetch_assoc($query);
 
if ($usuario==$row['usuario'] && $pass==$row['contrasena']){ 
    //usuario y contraseña válidos 
    //defino una sesion y guardo datos 
    session_start(); 
    $_SESSION["autentificado"]= "SI"; 
    header ("Location: administrar_perfiles.php?usuario=$usuario"); 
}else { 
    //si no existe le mando otra vez a la portada 
    header("Location: contactos_update_login.php?errorusuario=si"); 
} 
?>   

aunque te recomendaría 100% post, así puedes limitar la cantidad de carácteres a ingresar y evitar posibles inyecciones :)... espero te haya ayudado