Делаю авторизацию, хочу спросить насколько она хороша

Проверка куков-->Если они есть то спасаюсь от sql-inj-->Втыкаю в свою функцию пароль и аккаунт (очищенные от вредоносных символов)(ну а функция проверяет данные с базой данных Mysql и если все норм то возвращает тру)