Rigobert adlı üyeden alıntı: mesajı görüntüle
if($email==$veri['email']&&$password==$veri['password']){ 
   $yapi='.$id.'.'.$email.'.'.$password.'; 
   $yapimd5=md5($yapi); 
   if($yapimd5==$veri['security']){ 
      echo 'OK'; 
   }else{ 
      echo 'ERROR'; 
   } 
}
$veri['security']
değerini şifrelerken yanına,önüne arkasına benzersiz bir key girmeni öneririm. daha sonra sorgularken o benzersiz keyi de işin içine katarsın. ama bu hali de güzel.
$_SESSION["login"] = true;
$_SESSION["user"] = $email;

eğer ok verdiyse bu şekilde tanımlama yapıyorum bunda sakınca yok dimi?