PHP '=''or' açığım var nasıl düzeltebilirim [Az birşey çözdüm ama hala acil]

ob_start();
	session_start();
	
	require("Dosyalar/vt_baglan.php");
	
	$kod   = $_SESSION['kod'];
	$kadi  = $_POST["kadi"];
	$sifre = $_POST["sifre"];
	$kod   = $_SESSION['kod'];
	$kntrl=$_POST['kontrol'];
	
	if($kntrl==$kod){
		
		$sql_check = mysql_query("select * from uyeler where kadi='".$kadi."' and sifre='".$sifre."' ") or die(mysql_error());
	 
		if(mysql_num_rows($sql_check)){
			
			$_SESSION["login"] = "true";
			$_SESSION["user"] = $kadi;
			$_SESSION["pass"] = $sifre;
			
			header("Location:Panel/");
		}
		
		else {
				echo '
				<div class="isa_error">
				   <i class="fa fa-times-circle"></i>
				   Kullanıcı Adı veya Şifre Yanlış. Lütfen Kontrol Edin.
				</div>
					';
		}
	}
	
	else {
		
		echo '
			<div class="isa_error">
				<i class="fa fa-times-circle"></i>
				Doğrulama kodunuz yanlış. Lütfen kontrol edip tekrar deneyiniz.
			</div>
			';
		
	}
		
	
	
	ob_end_flush();