登录用ajax安全吗,这种ajax登录方法是否安全？

我正在使用ajax php和MySql构建一个登录表单。

我已经做了相当多的研究，我不喜欢在网上找到很多帖子，所以我构建了以下代码。

我的问题是，这根本安全吗？我没有使用任何散列，我不知道如何使用ajax。所有的例子都非常感谢

的index.php

$(document).ready(function(){

$('form[name=loginForm]').submit(function() {

$.post('ajax.php', { username: $('[name=username]').val(),

password: $('[name=password]').val()},

function(data){

if(data.success){

alert('welcome');

}else{

alert("incorrect");

}

}, 'json');

return false;

});

});

ajax.php

if($_POST){

/** Fetch data from mysql **/

$u = $_POST['username'];

$p = $_POST['password'];

$sql = "SELECT * FROM users WHERE username='$u' AND password='$p' ";

$result = $conn->query($sql);

if ($result->num_rows > 0) {

while($row = $result->fetch_assoc()) {

$_SESSION['userid'] = $row["username"];

$_SESSION['userid'] = $row["username"];

$data['success'] = true;

}

}

else

{

$data['success'] = false;

}

/** Fetch data from mysql **/

echo json_encode($data);

} ?>

感谢很多