Inlog-functie OK?

Ik ben bezig met een functie voor het checken of gebruikers zijn ingelogd, en of ze de juiste rank hebben.

Ik heb dit gemaakt:
<?
function Secure($pagerank)
{
if(!isset($_COOKIE['md5Username']))
{
exit('U bent niet ingelogd. Gelieve dat eerst te doen.');
}
elseif(isset($_COOKIE['md5username']))
{
$sql = "SELECT * FROM ".$prefix."_users WHERE md5username = '".$_COOKIE['md5username']."'";
$res = mysql_query($sql) or die(mysql_error());
if (mysql_num_rows ($res) == 1)
{
while ($row = mysql_fetch_array ($res))
{
if($row['rank'] != $pagerank)
{
exit('U bent niet gemachtigd om deze pagina te kunnen zien.');
}
}
}
}
}
?>

Is zoiets juist?

Mvg,
Jens