Seguridad Sesiones PHP + MYSQL

[Triby]

Cómo estás haciendo el login?

Lo primero que veo mal es que tienes en una misma línea mysql_fetch_assoc() y mysql_query(), debiendo ser más o menos así:

Código PHP:

$result = mysql_query(/* aquí la consulta */);
if(mysql_num_rows() == 1) {
    // Ok, el usuario existe
    $sqlLogin = mysql_fetch_assoc($result);
    // Aquí creas variables de sesión necesarias y cookie
} else {
    die('Nombre de usuario y/o contraseña inválidos');
}