бинго

а почему7

да, только проверку на наличие добавь

а потому что в $login или $pass можно прислать часть запроса и другого, например поменять пароль пользователя.

такой тип атаки зовется иньекциями

Кто вас такому учил??? Не нужно хранить id пользователя в куке!!! Куку можно заменить и таким образом поменяв ид пользователя выполнять действия от другого пользователя

<?php
require 'connect.php';
if(!isset($_COOKIE['id'])){
 if (isset($_POST['submit'])) {
   $login = mysqlI_real_escape_string($_POST['login']);
   $pass = mysqlI_real_escape_string((md5($_POST['pass'])));

   if(!empty($login) && !empty($pass)){
   $query = "SELECT id , name, password FROM best WHERE name = '$login' AND password = '$pass'";

   $result = mysqli_query($link, $query);
   // print_r($result);

   if (mysqli_num_rows($result) == 1) {
     $row = mysqli_fetch_assoc($result);

     setcookie('id', $row['id'], time() + (60*60) );
     setcookie('name', $row['name'], time() + (60*60) );

header('Location: index.php');
 
}else{
      $err = "Такой пользователь не найден";
   }

}


}
}
?>

кореш

так?

я новичок, я знаю что все можно сделать по другому

но я хочу пока так

я знаю про сессии

Хеширование в md5 очень не надежный метод

но хочу начать и сделать все с головы, а потом переделывть

пассворд хеш

да

Хотя бы хеширует. )

так да, но на сколько я знаю самый хороший метод это через плейсхолдеры.