PHP veritabanı ile alakalı

aşağıdaki kodlar her sayfasını hazırlamış olduğum kullanıcı girişi sayfasının login.php kodları burdaki "kadi" "sifre" kısımlarını veritabanından kontrol etmesi için veritabanında nasıl bir tablo oluşturmalıyım

<?php 
 
include("ayar.php");
ob_start();
session_start();
 
$kadi = $_POST['kadi'];
$sifre = $_POST['sifre'];
 
$sql_check = mysql_query("select * from uyeler where username='".$kadi."' and password='".$sifre."' ") or die(mysql_error());
 
if(mysql_num_rows($sql_check))  {
    $_SESSION["login"] = "true";
    $_SESSION["user"] = $kadi;
    $_SESSION["pass"] = $sifre;
    header("Location:admin.php");
}
else {
    if($kadi=="" or $sifre=="") {
        echo "<center>Lutfen kullanici adi ya da sifreyi bos birakmayiniz..! <a href=javascript:history.back(-1)>Geri Don</a></center>";
    }
    else {
        echo "<center>Kullanici Adi/Sifre Yanlis.<br><a href=javascript:history.back(-1)>Geri Don</a></center>";
    }
}
 
ob_end_flush();
?>

hocam ödevim için sıfırdan yapıyorum yani hali hazırda bir veritabanı yok yani veri tabanına tablo eklemeyi biliyorum ama hangi bölüme değişken adı yazılır hangisine kadindaki veri yazılır hangisine şifre yazılır bilmiyorum

su sekilde deneyin hocam

phpmyadminden sql sekmesine git ve bu kodları yapıştır

CREATE TABLE uyeler (
  id INT PRIMARY KEY,
  username VARCHAR(20),
  password VARCHAR(30)
);

çok teşekkürler hocam anlaşılan bu ödevde takıldığım çok nokta olacak takıldığım yerleri size sorabilirmiyim

username ve password yazan kısımları benim kodlarda tanımladığım şekilde yazmalıyım değilmi kadi ve sifre olarak

pm den yazabilirsiniz hocam

Yo hayır, olması gerektiği gibi yazdım. $kadi ve $sifre kendinizin belirlediği tamamen rastgele bir değişken adı, $elma ile $armut da olabilirdi. $_POST['kadi'] html formunuzdan gelen ,name değeri kadi olan input için yazıldı. SQL sorgusundaki username ve password yazıları veri tabanı tablosundaki sütunların adı => select * from uyeler where username='".$kadi."' and password='".$sifre."'

Post ettiğin verileri filtrelemeden eklersen nur topu gibi SQL injection açıklarin olur

Bir tavsiye daha pdo kullan MySQL query yaparken çoğu sunucuda bu kodlar çalışmayacaktır.