Кароче сканер говорит что в моей скуле код)

<?php
    // Страница авторизации

    # Функция для генерации случайной строки

    function generateCode($length=6) {

        $chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHI JKLMNOPRQSTUVWXYZ0123456789";

        $code = "";

        $clen = strlen($chars) - 1;
        while (strlen($code) < $length) {

            $code .= $chars[mt_rand(0,$clen)];
        }

        return $code;

    }

     $login = htmlspecialchars( strip_tags($_POST['login']));
     $pw = htmlspecialchars( strip_tags($_POST['password']));
    //echo md5(md5($_POST['password']));
    # Соединямся с БД
   // echo $_POST['login'];
    require_once '../include/config.php';

    if(isset($_POST['login']) && isset($_POST['password']))

    {

        # Вытаскиваем из БД запись, у которой логин равняеться введенному
        //WHERE user_login='".$login."' LIMIT 1

        $mysqli = new mysqli($config['server'],  $config['user_db'], $config['password_db'], $config['db_name']);
        $query = $mysqli->query("SELECT id, user_password, role FROM users WHERE user_login='".$login."' LIMIT 1");

        $data = mysqli_fetch_assoc($query);

        //var_dump($query);

        # Соавниваем пароли

        if($data['user_password'] === md5(md5($pw)))

        {

            # Генерируем случайное число и шифруем его

            $hash = md5(generateCode(10));



            if(!@$_POST['not_attach_ip'])

            {

                # Если пользователя выбрал привязку к IP

                # Переводим IP в строку

                $insip = ", user_ip=INET_ATON('".$_SERVER['REMOTE_ADDR']."')";

            }



            # Записываем в БД новый хеш авторизации и IP

            $mysqli->query("UPDATE users SET user_hash='".$hash."' ".$insip." WHERE id='".$data['id']."'");
                $mysqli->close();


            # Ставим куки
            session_start();
            $_SESSION["id"] =  $data['id'];
            $_SESSION["hash"] =  $hash;
            $_SESSION["user_role"] = $data['role'];
            $_POST['user_role']= $data['role'];
            session_write_close();
            echo json_encode(array('key'=>'true','role'=>$data['role']));
            # Переадресовываем браузер на страницу проверки нашего скрипта


        }

        else

        {
                $mysqli->close();
            echo json_encode(array('key'=>'false','error'=>'Вы ввели неправильный логин/пароль'));

        }

    }

    ?>

$login = htmlspecialchars( strip_tags($_POST['login']));
$pw = htmlspecialchars( strip_tags($_POST['password']));

Акунекстис говорит что тут BlindSQL
Возвращается такая ошибка

<b>Warning</b>: strip_tags() expects parameter 1 to be string, array given in <b>/home/multishare/public_html/ajax/login.php</b> on line <b>22</b><br />

Скажите это лыжи не едут или мне лучше не программиировать больше?

И вот нахуя я делаю так

if(isset($_POST['login']) && isset($_POST['password'])) когда сделал так

$login = htmlspecialchars( strip_tags($_POST['login']));
$pw = htmlspecialchars( strip_tags($_POST['password']));

если нада так

if(isset($login])&& isset($pw)) кто нибудь заминусуйте меня в щи 

Да не я прсото переписывал щас не жалуется на скулю) Всем спасибо пацаны но нашел другую проблему

<?php

    $link = str_replace('/','',$_SERVER['REQUEST_URI']);
    //echo $link;
    require_once 'config.php';

    $mysqli = new mysqli($config['server'],  $config['user_db'], $config['password_db'], $config['db_name']);
         $mysqli->set_charset("utf8");
    $query = $mysqli->query("SELECT * FROM upload WHERE link='".$link."' LIMIT 1");

    $mysqli->close();
    $data = mysqli_fetch_assoc($query);

    if(empty($data)){
        require_once './404_part.html';
    }
    else{
        //var_dump($data);
       ?>

PS phpdude и Саша Б можете оставить тут свой биткойн кошелек скину чуток на пивас)

оно выводит из бд картирку в таком виде хуяксру/kakapappspalallakskkalslasklakslaikkasas

Если к запросу добавить '

хуяксру/kakapappspalallakskkalslasklakslaikkasas' то получим

Warning: mysqli_fetch_assoc() expects parameter 1 to be mysqli_result, boolean given in /home/путя/public_html/include/download.php on line 12

Почему он ругается на кавычку?

Все все я разобрался! не нужно меня пинать я только учусь

Кому обещал на пивас жду бит кошельки в студию