เรื่องของการ chk การเข้าถึงข้อมูลอะครับพอดีผมไม่ทราบว่าควรต้องใส่เงื่อนไขเพิ่มยังไง

<?php
$userbox = $_POST[userbox]; ///รับค่่าจาก Form แบบ POST
$passbox = $_POST[passbox]; ///รับค่่าจาก Form แบบ POST

///กรณีจะ Encode MD5////
// $pass_login = MD5($_POST[pass_login]);//
/////////

//echo $user_login."<br />";   //>> chk ค่าว่าตัวแปรพิมถูกหรือ ป่าว ??
//echo $pass_login."<br />";  //>>> chk ค่าว่าตัวแปรพิมถูกหรือ ป่าว ??

if($userbox == "" OR $passbox == ""){ // เช็ค เพื่อ ลด การ Query อะนะ 
echo "<script>alert(' กรุณาใส่ username password  ก่อนน่ะค่ะ  !!'); window.location = 'index.php';</script>";
																	 }
else{
require_once ("connect.php"); //// ติดต่อฐานข้อมูล

$sql = "SELECT * FROM tb_admin WHERE a_user = '$userbox' AND a_pass = '$passbox' "; // คำสั่ง SQL
$result = mysql_query($sql);  // Query จาก $sql

$astatus=$result['a_status'];

if(mysql_num_rows($result)!= 1) { // ตรวจสอบว่า ค่าที่ Query  ถ้านับข้อมูลที่ได้จากการ Query เเล้ว ไม่เท่ากับ 1
//echo "LOG IN ไม่ผ่านนะ";  /// >>>>>> ใส่ code ดีดหน้า หรือ Alert ดีดหน้ากลับ index.php ได้ เลย
echo "<script>alert(' username password  ไม่ถูกต้องตรวจสอบอีกครั้ง'); window.location = 'index.php';</script>";
													   }
else{ /// ถ้าไม่เข้าในกรณี if 
//echo "LOG IN ผ่านนะ";
$arr = mysql_fetch_array($result); // ดึงข้อมูลการ Query 
$_SESSION[aid] = $arr[a_id]; // นำตัวแปรที่ดึงมา เกบใน session ตัวแปร
echo "<script>alert(' รหัสผ่านถูกต้องกด ตกลง เพื่อเข้าสุ่ระบบ '); window.location ='main.php';</script>";
		}
}
?>