SQL инъекции

Привет всем! Делаю авторизацию на сайте, у меня такой вопрос:


Первый файл: форма ввода логина и пароля(form.html)

Второй файл:Проверка(enter.php)

Подключился к базе и делаю запрос:

SELECT * FROM users WHERE login=\"$login\" AND password = \"$pass\"

В чём сама суть вопроса:

К примеру у меня есть запись в таблице: пользователь admin и пароль 123

Когда я ввожу эти данные, то всё норма, а когда я ввожу в поле логин admin"/*, а пароль не указываю, то сценарий

работает не как надо. Я раньше этот сценарий тестировал, все было нормально, а сейчас 3 день пробую и никак. На

сервер не думаю(пока), посмотрел диррективу magic_quotes_gp=off и magic_quotes_runtime=off, ну никак, что делать.

Если кому поможет, то этот сценарий написан в книге "Денис Колисниченко: Профессиональное программирование на PHP"