ขอคำแนะนำหน่อยครับ เกี่ยวกับเรื่องของการล็อคอินระหว่าง user กับ admin

<?
session_start() ;

$user_login = $_POST['user_login'];
$pwd_login = $_POST['pwd_login'];

if(isset($user_login) and isset($pwd_login)) {
require("mysql.inc.php") ;

$sql ="select user,password from member where user='$user_login' and password='$pwd_login' ";
$result = mysql_query($sql);
$num = mysql_num_rows($result) ;
if($num<=0) {
echo "<br><br><center><font size='3' face='MS Sans Serif'><b>รหัสผ่านไม่ถูกต้องครับ</b></font></center>" ;
print "<meta http-equiv=refresh content=3;URL=login.php>";
}
else {

$dbarr = mysql_fetch_array($result) ;
if($user_login!=$dbarr['user'] and $pwd_login!=$dbarr['password']) {
echo "รหัสผ่านไม่ถูกต้อง" ;
}else {
$_SESSION['login_true'] = $user_login;
echo "<meta http-equiv='refresh' content='0 ;url=index.php'>" ;
}
}
}
?>