เอ่อช่วยผมด้วยยยยย.. จะบล๊อคไม่ให้เข้าหน้าอื่นก่อนล๊อคอินครับ คือทำให้มันเด้งกลับมาหน้าล๊อคอินได้แล้วครับ แต่เวลาพิมรหัสเข้าไปมันไมได้อะ ทั้งๆที่สร้างข้อมูล user ไว้ใน database แล้ว ช่วยดูแล้วแก้ให้ทีครับว่าผิดจุดไหน

<?
session_start();
$hostname = "localhost"; 
$user = "root"; 
$password = "1234";
$dbname = "project";
$tblname = "user_login";

mysql_connect($hostname, $user, $password) or die("Can't connect"); 

mysql_select_db($dbname) or die("Can't cornect to Database");

$sql = "select * from $tblname where user_log='$username' and pass_log='$password'";
$dbquery = mysql_db_query($dbname, $sql);

$num_rows = mysql_num_rows($dbquery);
if($num_rows==1){
header("location: upload.php");
}else {
$code_error="<BR><FONT COLOR=\"red\">NO USER!</FONT>";
session_register("code_error");
header("location: form_login.php");
}
?>

<?
// หน้าด้านบนเพจอื่น
if (!isset($_SESSION['username'], $_SESSION['password'])){
echo "<meta http-equiv='refresh' content='0; url=form_login.php'>" ;
exit;
} 
?>