ibra_MMA_FIGTHER, вобщем сравни свое и 10 пост и делай выводы.

вот это if ($pass ==\'\') { unset($pass);} }
вобще что?

верное начало
<?php

if(isset($_POST[\'submit\'])) {
if(empty($_POST[\'login\']) || empty($_POST[\'password\'])) exit(\'Заполните все необходимые данные!\');

$login = htmlspecialchars(trim($_POST[\'login\']));
$password = htmlspecialchars(trim($_POST[\'password\']));

дальше
проверка валидации логина и пароля
запись в бд
вывод информации о регистрации
}

else {
Форма авторизации
}
?>

Ибрахим, если честно то все гк и дыра.
один из факторов:
фильтруешь не правильно
$login = $_POST[\'login\']; // Дыра
$login = stripslashes(htmlspecialchars(trim($login))); // Уже нет смысла

ГК и дырко.