PHP y 10g

[Rodrigo_Arenas]

lo q necesito para mi se me iso dificil en una de esas para alguien en este foro se le hace mas facil que ya me duele el craneo de tanto tratar de sacarlo

tengo un logeo de usuario = rut y un password ahora tengo que validar que el usuario que se logee exista para que pueda entrar al sistema...

pero no logro hacerlo alguien me puede ayudar es es mi codigo de validacion

Código PHP:

<?php
session_start();
/*
Importante: La función session_start() debe ir primero que cualquier código
*/
 
//Conexion a la base de datos
require_once("../../Connections/F16.php");
 
//***************************************************************************
//Preguntamos si el usuario existe en la base de datos
$sql="select rut from ANTECEDENTES_PERSONALES
where rut='".$_POST["rut"]."'";
 
$res=mssql_query($sql);
if (mssql_num_rows($res) == 0)
{
    echo "<script type='text/javascript'>
        alert('El usuario ".$_POST["rut"]." no existe en la base de datos');
        window.location='../index.php';
    </script>";
}else
{
//******************************************************************************
//Ahora preguntamos el el login y el password coinciden en la base de datos
$consulta="select * from  ANTECEDENTES_PERSONALES
where
rut='".$_POST["rut"]."'
and
password='".$_POST["password"]."' ";
$result=mssql_query($consulta);
if (mssql_num_rows($result) == 0)
{
    echo "<script type='text/javascript'>
        alert('El usuario y el pass ingresados no conciden');
        window.location='../index.php';
    </script>";
}else
{
//******************************************************************************
//Ahora le damos acceso a nuestros contenidos restringidos
    if($_POST["rut"] != "" && $_POST["password"]!= "")
   {
      $nick = $_POST["rut"];
      $pass2 =$_POST["password"];
    
      $result2 = mssql_query("SELECT * FROM usuarios WHERE rut='".$_POST["rut"]."'");
      if($row = mssql_fetch_array($result2))
         {
    
          if($row["password"] == $pass2)
            {
            $_SESSION['rut'] = $row['rut'];
              $_SESSION['nombres1'] = $row['nombre'];
              
              
    echo "<script type='text/javascript'>
        alert('".$row['nombre']." ha Ingresado ha Ficha de Postulantes');
        window.location='../index2.php';
    </script>";
    }
    }
    
    
   }
       
}
//******************************************************************************//
}
?>
 

bueno otra cosa la password en la base de datos esta encriptada ahi no se si deberia colocar algo en la comparacion o no?
el meto de encriptacion es el mhash