การแทรกสคริปต์ Log In User เพื่อตรวจสอบ username และ password

<form action="login.php" method="post" >
<table width="338" border="0" align="center" cellpadding="0" cellspacing="0">
  <tr>
    <td height="101" colspan="3" align="center" valign="middle"><span class="style1">Sri panwa CRM</span></td>
  </tr>
  <tr>
    <td width="77" height="27" align="left">User name </td>
    <td width="29" align="center" valign="middle">:</td>
    <td width="245"><input name="username" type="text" size="30" /></td>
  </tr>
  <tr>
    <td height="31" align="left">Password </td>
    <td align="center" valign="middle">:</td>
    <td><input name="password" type="password" size="30" /></td>
  </tr>
  <tr>
    <td height="64" colspan="3" align="center" valign="middle"><input type="submit" value="Sign in"  name="login"/></td>
  </tr>
</table>
</form>

<?php
if(isset($_POST['login']))
 {
  $user = $_POST['username'];
  $pass = $_POST['password'];
	
  $sql = "select * from member where username ='".$user."' and password ='".$pass."'";
  $dbquery = mysql_db_query($dbname, $sql);
  $num_rows = mysql_num_rows($dbquery);
  if(empty($num_rows))
  {
   <script language="javascript">
     alert("Username or Password not correct"); // หาก username และ password  ไม่ถูกต้อง
   </script>
   }
   else
   {			
     header("location:index.php"); // เมื่อตรวจสอบ username และ password  ถูกต้อง แล้วให้ไปยังหน้า ndex.php
   }
}

?>