关于PHP的一个简单实例（登录模块）

初学PHP，见笑了。
共有三个页面：

A.dbutil.php(只支持MS-SQL)

<?
class DataAccessObject {
    var $Host = "localhost"; // Hostname of our MySQL server 
    var $Database = "TEST_DB"; // Logical database name on that server 
    var $User = "sa"; // Database user 
    var $Password = "sa"; // Database user's password 

    var $Link_ID = 0; // Result of mssql_connect() 
    var $Query_ID = 0; // Result of most recent mssql_query() 
    var $Row = 0; // Current row number 
    var $Errno = 0; // Error state of query 
    var $Error = "";

    var $AffNum = 0;

    /************************************** 
    *打印错误方法：显示页面处理的错误信息。 
    ****************************************/
    function Halt($msg) {
        printf("</td></tr></table><b>Database error:</b> %s<br> ", $msg);
        printf("<b>mssql Error</b>: %s (%s)<br> ", $this->Errno, $this->Error);
        die("Session halted.");
    }

    /************************************** 
    *连接数据库，并且选择默认的数据库 
    **************************************/
    function Connect() {
        if (0 == $this->Link_ID) {
            $this->Link_ID = mssql_connect($this->Host, $this->User, $this->Password) or die("Couldn't connect to SQL Server on 
            
            $servername");
            $db = @ mssql_select_db($this->Database, $this->Link_ID);
            if (!$this->Link_ID) {
                $this->Halt("Link-ID == false, mssql_connect failed");
            }
        }
    }

    /**************************************** 
    *关闭数据库，如果数据库连接已经打开则关闭它 
    *请在调用Connect()并处理后使用Close() 
    ****************************************/
    function Close() {
        if (0 != $this->Link_ID) {
            mssql_close();
        }
    }

    /************************************************* 
    *输入sql语句，有select,update,insert,delete 
    *包括存储过程也可以通过这个方法来调用。 
    *************************************************/
    function Query($Query_String) {
        $this->Connect();

        $this->Query_ID = mssql_query($Query_String);
        $this->Row = 0;
        if (!$this->Query_ID) {
            $msg = mssql_get_last_message();

            if ($msg == null || $msg == "") {
                $this->AffNum = 1;
                return 1;
            }

            if (strtolower(substr($Query_String, 0, 6)) != "select") {
                $this->AffNum = 1;
                return 1;
            }

            $this->Errno = 1;
            $this->Error = "General Error (The mssql interface cannot return detailed error messages)(" . $msg . ").";
            $this->halt("Invalid SQL: " . $Query_String);
        }
        return $this->Query_ID;
    }

    /******************************************************* 
    *把查询数据库的指针移到下一条记录 
    *******************************************************/
    function NextRecord() {
        $this->Record = array ();
        mssql_next_result($this->Query_ID);
        $this->Record = mssql_fetch_array($this->Query_ID);

        $result = $this->Record;
        if (!is_array($result))
            return $this->Record;
        foreach ($result as $key => $value) {
            $keylower = strtolower($key);
            if ($keylower != $key)
                $this->Record[$keylower] = $value;
        }

        return $this->Record;
    }

    /******************************************************** 
    *重新定位查询数据库的指针 
    ********************************************************/
    function Seek($pos) {
        if ($pos <= 0)
            return;
        if (eregi("[0-9]", $pos))
            mssql_data_seek($this->Query_ID, $pos);
    }

    /******************************************************** 
    *获取查询数据库得到的总行数 
    ********************************************************/
    function NumRows() {
        if ($this->Query_ID)
            $num_rows = mssql_num_rows($this->Query_ID);
        else
            $num_rows = $this->AffNum;

        return $num_rows;
    }

    /******************************************************* 
    *字段数 
    *******************************************************/
    function NumFields() {
        return count($this->Record) / 2;
    }

    /******************************* 
    *该字段的值 
    *******************************/
    function FieldValue($Field_Name) {
        return $this->Record[$Field_Name];
    }

    /****************************** 
    *update,insert,delete影响的行数 
    ******************************/
    function AffectedRows() {
        if ($this->Query_ID)
            return mssql_num_rows($this->Query_ID);
        else {
            return $this->AffNum;
        }
    }
}
?>

B.login.php

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>登陆画面</title>
</head>
<body>
<?
    require "dbutil.php";
    @session_start();
    
    $message = "";
    if($_POST){
        if(empty($_POST["username"]) ){
            $message = "用户名不能为空！";
        } else if(empty($_POST["password"]) ){
            $message = "密码不能为空！";
        } else {
            $username = $_POST["username"];
            $password = $_POST["password"];
            $dao = new DataAccessObject();
            $sql = "SELECT * FROM T_USER WHERE USR_NAME = " . $username . " AND USR_PSW = " . $password;
            $dao->Query($sql);
            $count = $dao->NumRows();
            $dao->Close();
            if($count > 0) {
                echo "<script language=javascript>location.href='test.php'</script>";
            } else {
                $message = "用户名或者密码不正确！";
            }
        }
    }
?>
<form action="login.php" method="post">
<table width="100%" height="100%" border="0">
  <tr>
    <td align="center" valign="middle">
    <table>
      <tr>
        <td><?= $message ?></td>
      </tr>
    </table>
    <table width="250" border="1">
      <tr>
        <td width="40%">用户名:</td>
        <td><input type="text" name="username" value="<?=$_POST["username"]?>" style="width:120px" /></td>
      </tr>
      <tr>
        <td>密码:</td>
        <td><input type="password" name="password" value="<?=$_POST["password"]?>"  style="width:120px" /></td>
      </tr>
      <tr>
        <td align="center" colspan="2">
            <input type="submit" value="登陆" />
            <input type="reset" value="清除" />
        </td>
      </tr>
    </table>
    </td>
  </tr>
</table>
</form>
</body>
</html>

C.test.php

<?
    print $_POST["username"]
?>
<br>
<?php
    phpinfo();
?>