Login di website dnamis

Logika simplenya gini gan, anggap data terisimpan ada di database, nanti setelah user masukin nama dan apssword di form dan kita pake metode post misalnya, kita cek apakah nama dan password yang dimasukkan memang ada di database, bisa lihat result(hasilnya lebih dari 1 atau ngga)

if (isset($_POST['username']) and isset($_POST['password'])){
$username = $_POST['username'];
$password = $_POST['password'];
$query = "SELECT * FROM `user` WHERE username='$username' and password='$password'";
$result = mysql_query($query) or die(mysql_error());
$count = mysql_num_rows($result);

if ($count == 1){
echo 'login!';
}else{
echo 'gagal login!';
}

bisa intip http://sekolahkoding.com/kelas/video/Membuat-blog-dengan-php-dan-mysql/11 diajarin disana