$der = $_POST['sifre'];
$sifre2 = MD5 ($der);
$bisi = $_POST['adminadi'];
$tablo = ("SELECT * FROM admin WHERE kullanici_adi='$bisi' AND sifre='$sifre2'");

Buradaki post dan gelen isteklerini.

$der = mysql_real_escape_string($_POST['sifre']);
$bisi = mysql_real_escape_string($_POST['adminadi']);

şekline getir.

Ayrıca EZdb kütüphanesi varken hiç kullanmaman da enteresan.