uye giriş sisteminde yardım.

<table border="0" cellspacing="0" cellpadding="0" align="CENTER" class="giris_yazi">
<form action="giriskontrol.php" method="POST">
<tr><td>Kullanıcı adı:</td> <td><input type="text" name="kullanici_adi" size="15"></td></tr>
<tr><td>Şifre:</td><td><input type="password" name="sifre" size="15"></td></tr>
<tr><td><!-- <img src="yonetim/guvenlik.php" border="0" />--><img id="resim" src="guvenlik_kodu.php"  /></td><td><input type="text" name="gkod" size="15"></td></tr>
<input type="hidden" name="kaydet" value="1" />
<tr><td> </td> <td><input type="submit" value="giriş"></td></tr>
<tr><td><a href="index.php?mode=index">Kayıt Ol</a></td><td><a href="index.php?mode=index">Şifremi Unuttum </a></td></tr>
</form>

<?
@session_start(); 
include ("yol.php");
//$kaydet        = $_POST['kaydet'];
$kullanici_adi = htmlspecialchars(strip_tags(mysql_escape_string($_REQUEST['kullanici_adi'])));
$sifre         = htmlspecialchars(strip_tags(mysql_escape_string($_REQUEST['sifre'])));
$gkod          = $_POST['gkod'];

$sifre         = md5($_POST['sifre']);
// Form kontrolleri 
if ( empty($_POST['kullanici_adi']) OR empty($_POST['sifre']) OR empty($_POST['gkod'])) {
     echo '<font color="red">Lütfen tüm alanları doldurun.</font>'; 
     echo '<script>window.location = "index.php" </script>';
} 
  else 
     { 
$sql = mysql_query("select * from kullanici where kullanici_adi='$kullanici_adi' and sifre='$sifre' and aktiflik='1' "); 
while($yaz = mysql_fetch_array($sql)) { 
$_SESSION['kullanici_adi'] = $yaz['kullanici_adi']; 
$_SESSION['seviye'] = $yaz['seviye']; 
echo '<script>window.location = "yonetim.php" </script>'; 
                                      } 
echo '<font color="red">Kullanıcı adı veya parola yanlış.Yada hesabınızı aktifleştirmediniz </font>';
    } 
?>

// Form kontrolleri 
if ( empty($_POST['kullanici_adi']) OR empty($_POST['sifre']) OR empty($_POST['gkod'])) {
     echo '<font color="red">Lütfen tüm alanları doldurun.</font>'; 
     echo '<script>window.location = "index.php" </script>';
} 
else 
{ 
$sql = mysql_query("select * from kullanici where kullanici_adi='$kullanici_adi' and sifre='$sifre' and aktiflik='1'") or die(mysql_error()); 

  if (mysql_num_rows($sql) == "1") {
  $_SESSION['kullanici_adi'] = $yaz['kullanici_adi']; 
  $_SESSION['seviye'] = $yaz['seviye']; 
  /* burda header kullanabilirsin, ekrana cikti gelmedi henuz */
  header("Location: yonetim.php");
  exit;
  }

  else {
 echo '<font color="red">Kullanıcı adı veya parola yanlış.Yada hesabınızı    aktifleştirmediniz </font>';
    } 

}