Есть ли смысл в такой защите

$login=htmlspecialchars(stripslashes($_POST['text']));
$password = htmlspecialchars(stripslashes($_POST['password']));
If (isset($_POST['button'])) 
{
$result2 = "INSERT INTO log (login,password) VALUES ('".$login."', '".md5($password)."')";
mysql_query($result2);
}

$login=htmlspecialchars(stripslashes($_POST['text']));
$password = htmlspecialchars(stripslashes($_POST['password']));
$query = "SELECT * FROM log where (Login='$login' AND Password='".md5($password)."')"; 
$res = mysql_query($query) or die(mysql_error()); 
while ($row=mysql_fetch_array($res))  
{
$log=$row['login'];
$id=$row['id'];
}
 
If (isset($_POST['button'])) 
if (!empty($log))
{
$_SESSION['login']=$log;
$_SESSION['id']=$id;
echo 'Вы вошли как '.$log.' c ид='.$id.'<p>';
echo 'Через 2 секунд страница автоматически обновится.<br>
Нажмите <a href="login.php">Здесь</a>,если Ваш браузер не поддерживает редирект.';
echo '<meta http-equiv="Refresh" content="2; URL= login.php" />';
}
else
{
echo"<p>Логина<b> ".$_POST['text']."</b> с таким паролем не наидено.";
}

$password = strrev($password);
$password .= 'qw234';
$password = md5($password);

$password .= 'qw234';