Не фильтруешь куку пароля = SQL-inj

Ну и еще не понятно зачем один и тот же запрос по несколько раз использовать, это по первой половине первого файла, дальше не смотрел