Création d' un login php sql

<?php
mysql_connect("localhost","root", "") OR die('Erreur de connexion à la base');
mysql_select_db("myphone");

$email = isset($_POST['email']) ? (mysql_real_escape_string($_POST['email'])) : '';
$Votremotdepasse = isset($_POST['Votremotdepasse']) ? (mysql_real_escape_string(trim($_POST['Votremotdepasse']))) : '';

$result = mysql_query("SELECT email, Votremotdepasse FROM membres WHERE email = '" . $email . "'");
$row = mysql_fetch_array($result);
 if(md5($Votremotdepasse) != $row["Votremotdepasse"])

$result = mysql_query("SELECT email, Votremotdepasse FROM membres WHERE Votremotdepasse = '" . $Votremotdepasse . "'");
$row = mysql_fetch_array($result);
 if(md5($Votremotdepasse) != $row["Votremotdepasse"]) 
 

$errors = array(); 

if(!filter_var($email, FILTER_VALIDATE_EMAIL)) $errors[] = 'L\'adresse email est invalide'; 
if(strlen($Votremotdepasse) < 5) $errors[] = 'Votre mot de passe doit contenir au moins 5 caractères'; 
if(mysql_num_rows($result) == 0) $errors[] = 'Compte non reconnu'; 


if(count($errors) > 0) {
	echo '<div class="errors">';
	echo 'Il y a '.count($errors).' erreur(s) :<br/>';
	foreach($errors as $error){
		echo '- '.$error.'<br/>';
	}
	echo '</div>'; 
} 

?>

<?php if(isset($_GET['login']) && $_GET['login'] == 'success') : ?>
<div class="success" id="login_success">
    Vous êtes connecté en tant que <?php echo $_SESSION['email']; ?><br/>
    <a href="#" id="hide_login_success">Cacher</a>
</div>
<script type="text/javascript">
document.getElementById('hide_login_success').onclick = function() {
    document.getElementById('login_success').style.display = 'none';
    return false;
};
</script>
<?php endif; ?>