Admin Paneli yardım

Merhaba Arkadaşlar
Admin panel giriş bölümünde, Email ile şifre veya ikisinde birinini hatalı girdiğinde veya hiçbirini girmediğinde hatayı ve giriş başarılı olduğunda login.php bölümünde ekrana nasıl yazdırabilirim, birde SQL Injection saldırılarılarını nasıl engellerim, bu konuda yardım edebilirmisiniz, kodlarım aşağıdaki gibi.
teşekkür ederim



login.php
----------


----------------------------

function.php
------------
if (isset($_POST['login'])){
$kmail = $_POST['kmail'];
$ksifre = md5($_POST['ksifre']);
if ($kmail && $ksifre){
$ksor=$db->prepare("SELECT * FROM kullanici WHERE kmail = :mail AND ksifre = :sifre");
$ksor->execute(array(
'mail' => $kmail,
'sifre' => $ksifre
));
$say=$ksor->rowCount();
if ($say > 0) {
$_SESSION['kmail'] = $kmail;
header("Location: ../index.php?status=success");
} else {
header("Location: ../giris.php?status=error");
}
}
}

Hemen söyliyim

1- youtube gir
2 - php dersleri izle
3 veritabanı dersleri izle

Bak artık herşey daha net ve anlaşılır oldu ;)

sql injection dediğin çok eski bir saldırı çeşidi oldu artık gibi yeni çıkan teknolojiler ile ama bunu en kolay direk id'ye özellikle dosya yazdırmamak gibi ufak önlemler alabilirsin dire mysql kullanıyorsan pure php de de
if($_POST){ araya gelen kodlar }
şeklinde devam edersen 5.3 üzerinde daha iyi olacaktır tekrar isset denmesinin pek bir artı yönü yok bence ayrıca 5.6 pure php yazıyorsun anladığım kadarı ile ama buna gerek yok ayrıca 7.x var artık onlara yönelmen yada frameworklere yönelmen daha mantıklı