Форум MySQL

Здравствуйте, есть простенький скрипт регистрации на php:
<?php
if (isset($_POST['login']))
{
$login = $_POST['login'];
if ($login == '')
{
unset($login);
}
}
if (isset($_POST['password']))
{
$password = $_POST['password'];
if ($password == '')
{
unset($password);
}
}
if (empty($login) or empty($password))
{
exit ("Вы заполнили не все поля вернитесь повторите попытку");
}
$login = stripslashes($login);
$login = htmlspecialchars($login);
$password = stripslashes($password);
$password = htmlspecialchars($password);
$login = trim($login);
$password = trim($password);
include ("config.php");
$result = mysql_query("SELECT id FROM user WHERE login='$login'",$connect);
$myrow = mysql_fetch_array($result);
if (!empty($myrow['id']))
{
exit ("Извините пользователь с таким именем уже существует");
}
$result2 = mysql_query("INSERT INTO user (login,password) VALUES('login','password')");
if ($result2=='TRUE')
{
echo "Вы успешно зарегистрированы!";
}
else
{
echo "Ошибка регистрации";
}
?>
но проблема в том, что в таблице сохраняется не то что было написано в форме, а затем перемещено в переменные login и password, а вместо логина просто сохранятеся слово login, а вместо пароля просто password. В чем проблема не пойму, подскажите.

В строке
$result2 = mysql_query("INSERT INTO user (login,password) VALUES('login','password')");
так и написано сохранить слово login и слово password,
а надо сохранять значения $login и $password

да точно просмотрел спасибо