Проверка безопасности сценария аутентификации

Question

Пишу потихоньку скрипт личного блога и добрался до админ панели. Очень хотелось бы узнать про уровень безопасности скрипта проверки формы аутентификации. Вот код:

<?php
session_start();
if(isset($_POST['log_on'])){//если были получены данные из формы
    function clean($value){
        $value = trim($value);//убираем лишние пробелы
        $value = strip_tags($value);//убираем html теги
        $value = htmlspecialchars($value);//заменяем спецсимволы
        return $value;
    }
    $_POST['login'] = clean($_POST['login']);
    $_POST['password'] = clean($_POST['password']);//чистим полученные данные
    include "../configs/config.php";//подключаем файл конфигурации
    $login = mysqli_query($connect, "SELECT * FROM `users` WHERE `id` = 1");
    $log = mysqli_fetch_assoc($login);//получаем данные из базы
    if($_POST['login'] == '' || $_POST['login'] != $log['login']){//сравниваем
      $_SESSION['error'] = 'Неправильный логин!';//отправляем сообщение через сессию
      header("Location:/administrator/index.php");//перенаправляем на страницу авторизации
      exit;
    }
    if($_POST['password'] == '' || $_POST['password'] != $log['password']){
      $_SESSION['error'] = 'Неправильный пароль!';
      header("Location:/administrator/index.php");
      exit;
    }
    if(empty($_SESSION['error'])){//если нет ошибок
      $_SESSION['login'] = true;
      header("Location:/administrator/admin.php");//направляем в панель администратора
    }
}
?>

Начал изучать PHP около месяца назад, прошу сильно не пинать