Php : Base de données SQL

$login = "Jean-Luc";
$password = "Delarue";

$login = mysql_real_escape_string($login);

$query = "SELECT * FROM utilisateurs WHERE Utilisateur='$login';";
$result = mysql_query($query);
if(mysql_num_rows($result) == 1)
{
    $data = mysql_fetch_array($result);
    if($password == $data['Pass'])
    {
        echo "Vous êtes connecté";
    }
    else
    {
         echo "Mauvais identifiants";
    }
}