ההתחברות שלך ממש אבל ממש לא יעילה.
PHP קוד:
$query = "SELECT * from `users` WHERE `username` = '$username' AND `password` = '$password'";
$result = mysql_query($query) or die..
if(mysql_num_rows($result) > 0) {
// login succesfull
}
else {
echo "password\username incorrect.."
}