login en php y mysql como comparar datos en la DB para poder loguearse

Code (php):
<?php
//se crea la conexion
$db = mysql_connect("localhost", "root", "");
 
//seleccionamos la db
$declarar = mysql_select_db("usuario", $db);
 
 
$usuario = $_POST['usuario'];
$pass = md5($_POST['contrasena']);
 
//creamos uns consulta a la tabla en la base de datos
$consulta = mysql_query("SELECT id, nombre, pass, correo FROM nombreTabla WHERE nombre = '$usuario'");
if($reg == mysql_fetch_array($consulta))
{
     if($pass == $reg['pass'])
     {
          $_SESSION['id'] = reg['id'];
          $_SESSION['nombre'] = reg['nombre'];
          $_SESSION['correo'] = reg['correo'];
          echo "Gracias por utilizar nuestro servicio";
     }
     else
     {
           echo "PASS INCORRECTO";
     }
}
else
{
       echo "Registrate o pone bien los dedos en el teclado";
       header('Location: index.html')
}
 
 

Code (php):
function comprobarCadenaAviso($string, $permitidos,$longitudMin, $longitudMax) {//Esta funcion lo uqe hace es comprobar que una cadena no tenga ningun caracter raro. si tiene algo raro devuelve false, si tiene letras, o algun caracter opcional que le mandamos por paramaetro, todo ok! ;)
    //compruebo que el tamaño del string sea válido.
    if (strlen($string) < $longitudMin || strlen($string) > $longitudMax) {
        return false;
    }
 
    //compruebo que los caracteres sean los permitidos
	if($permitidos == 'todos') $permitidos = "\r\n
	abcdefghijklmnñopqrstuvwxyzABCDEFGHIJKLMNÑOPQRCSTUVWXYZº)(.,:;-_¡!¿?@1234567890+áéíóúÁÉÍÓÚÜü$ ";
	if($permitidos == 'localidad') $permitidos = "abcdefghijklmnñopqrstuvwxyzABCDEFGHIJKLMNÑOPQRCSTUVWXYZ1234567890áéíóúÁÉÍÓÚ ";
	if($permitidos == 'tel') $permitidos = "-1234567890 ";
 
    for ($i = 0; $i < strlen($string); $i++) {
        if (strpos($permitidos, substr($string, $i, 1)) === false) {
            $GLOBALS['mensaje'] = "Error en el campo que introdujo: " . $string;
            return false;
        }
    }
    return true;
}