ขอถามเรื่องระบบ Login หน่อยครับผม ไม่ทราบจะทำการเก็บค่า ยังไงครับ

<?php
        if ($_POST['username'] != "" or $_POST['password'] != "") {
        if ($_POST['username'] == "" or $_POST['password'] == "") {
            $display_block = "<center><font face=\"MS Sans Serif\" color=\"red\" size=\"2\">กรุณากรอก Username และ Password ด้วยครับ</font></center>";
        }  else {


                session_start();
		include 'config.php';
                $adminuser=$_POST['username'];
                $adminpass=$_POST['password'];

                $adminuser = stripslashes($adminuser);
                $adminpass = stripslashes($adminpass);
                $adminuser = mysql_real_escape_string($adminuser);
                $adminpass = mysql_real_escape_string($adminpass);

                $sql = "select * from $tblname where USERNAME ='$adminuser' and PASSWORD ='$adminpass'";
                $result=mysql_query($sql);
                $count=mysql_num_rows($result);

		if ($count==1) {
			$_SESSION[login] = "true";
			$_SESSION[username] = "$adminuser";
			header("Location: $redirectpage");
        		exit;
		} else {
		        $display_block = "<center><font face=\"MS Sans Serif\" color=\"red\" size=\"2\">คุณกรอก Username หรือ Password ไม่ถูกต้อง โปรดกรอกใหม่อีกครั้งครับ</font></center>";
		}
                }
        }
?>