แล้วถ้า php กับ mssql ทาง odbc ทำไงคัฟ ขอคำแนะนำทีคัฟ แบบนี้ใช้ไหม้ มันไม่ได้อะดูหน่อยคัฟ

<?
	session_start();
	$objConnect = odbc_connect("mydatabase","","") or die("Error Connect to Database");
	$strSQL = "SELECT * FROM member WHERE Username = '".trim($_POST['txtUsername'])."' 
	and Password = '".trim($_POST['txtPassword'])."'";
	$objExec = odbc_exec($objConnect, $strSQL);
	$objResult = odbc_fetch_array($objExec);
	if(!$objResult)
	{
			echo "Username and Password Incorrect!";
	}
	else
	{
			$_SESSION["UserID"] = $objResult["UserID"];
			$_SESSION["Status"] = $objResult["Status"];

			session_write_close();
			
			if($objResult["Status"] == "ADMIN")
			{
				header("location:admin_page.php");
			}
			else
			{
				header("location:user_page.php");
			}
	}
	odbc_close($objConnect);
?>