อยากให้ท่านผู้รู้ช่วยตรวจสอบให้หน่อยครับ ว่าถูกต้องหรือเปล่าอะครับ ขอบคุณล่วงหน้าครับ

<?
session_start();

mysql_connect("localhost","laklaicom","ed73e0e4");
mysql_select_db("laklaicom_member");
$strSQL = "SELECT * FROM member WHERE Username = '".trim($_POST['txtUsername'])."' and Password = '".trim($_POST['txtPassword'])."'";
$objQuery = mysql_query($strSQL);
$objResult = mysql_fetch_array($objQuery);
if(!$objResult)
{
echo "ไม่พบ ชื่อผู้ใช้ หรือ รหัสผ่านของคุณกรุณาป้อนใหม่อีกครั้ง !";
echo "<script langauge=\"javascript\">window.open('login.php','_self');</script>";
}
else
{
$_SESSION["UserID"] = $objResult["UserID"];
$_SESSION["Status"] = $objResult["Status"];

if($objResult["Status"] == "ADMIN")
{
echo "<script langauge=\"javascript\">window.open('admin_page.php','_self');</script>";
}
else
{
echo "<script langauge=\"javascript\">window.open('user_page.php','_self');</script>";
}
mysql_close();

session_write_close();
}
?>