สอบถามเรื่อง check_ login แบบหลายเงื่อนไข รบกวนหน่อยนะคะ

$result = mysql_query("SELECT username,password,u_type FROM user WHERE username = '$_POST[username]' AND password='$_POST[password]' ") or die(mysql_error());

<?
error_reporting(-1);
session_start();

mysql_connect("localhost","cistrain_db13","s84cegwp");
mysql_select_db("cistrain_db13") or die("เลือกฐานข้อมูลไม่ได้");


//include("../../include/connect_db.php");
$result = mysql_query("SELECT username,password,u_type FROM user WHERE username = '$_POST[username]' AND password='$_POST[password]' ") or die(mysql_error()); //เลือก คิวรี่มาสองฟิลด์ แล้วเกบไว้ในตัวแปร result

	list($username,$password,$u_type)=mysql_fetch_row($result);
	if((empty($_POST['username'])) or (empty($_POST['password'])) ){
	
	echo "<SCRIPT LANGUAGE='JavaScript'>
	alert('กรุณากรอกชื่อผู้ใช้ หรือ รหัสผ่าน!!')
	window.location.href = 'login_2.php';
	</SCRIPT>";
	
	}
	else if(($username!=$_POST["username"]) && ($password!=$_POST[   "password"])){
		echo "<SCRIPT LANGUAGE='JavaScript'>
	alert('ชื่อผู้ใช้กับรหัสผ่านไม่ตรงกัน!!')
	window.location.href = 'login_2.php';
	</SCRIPT>";
	
	}
	
			elseif($u_type== 1)
			{
			echo "<script type=\"text/javascript\">window.location=\"index_admin3.php?modules=alert_app&file=alert_app\";</script>";
			
			}
			elseif($u_type== 3)
			{
			echo "<script type=\"text/javascript\">window.location=\"index_staff.php\";</script>";
			
			}
			else
			{
				echo "<script type=\"text/javascript\">window.location=\"login_2.php\";</script>";
			}

	mysql_close();
	
?>

<?php
session_start();

// ย้ายมาตรงนี้ ถ้าผู้ใช้ไม่กรอกข้อมูล ให้จบตั้งแต่ตรงนี้เลย
// ไม่ต้องไปเสียเวลาเชื่อมต่อฐานข้อมูลอะไรให้เปลืองทรัพยากรเซิร์ฟเวอร์
if(empty($_POST['username']) or empty($_POST['password']))
{

	echo "<SCRIPT LANGUAGE='JavaScript'>
	alert('กรุณากรอกชื่อผู้ใช้ หรือ รหัสผ่าน!!')
	window.location.href = 'login_2.php';
	</SCRIPT>";
	exit;
}

mysql_connect("localhost","cistrain_db13","s84cegwp");
mysql_select_db("cistrain_db13") or die("เลือกฐานข้อมูลไม่ได้");


//include("../../include/connect_db.php");
//$result = mysql_query("SELECT username,password,u_type FROM user WHERE username = '$_POST[username]' AND password='$_POST[password]' ") or die(mysql_error()); //เลือก คิวรี่มาสองฟิลด์ แล้วเกบไว้ในตัวแปร result

// เปลี่ยนใหม่ เลือกเฉพาะแถวที่มี username ตรงกับที่ผู้ใช้กรอกมา
// และ escape ค่าที่รับมาจากผู้ใช้ด้วย เพื่อป้องการ SQL Injection
$escaped_username = mysql_real_escape_string($_POST['username']);
$result = mysql_query("
	SELECT
		username, password, u_type
	FROM user
	WHERE username = '$escaped_username'
") or die(mysql_error());

// อย่าใช้ list() เพราะเราไม่มีทางรู้ว่า จะมีแถวที่เจอหรือเปล่า
//list($username,$password,$u_type)=mysql_fetch_row($result);

// ใช้วิธีนี้แทน อ่านมาก่อนแล้วค่อยตรวจสอบ
$row = mysql_fetch_row($result);
// ตรวจเงื่อนไขใหม่ ถ้าไม่มีแถว หรือรหัสผ่านไม่ตรง
if($row == null || $row['password'] !== $_POST['password'])
{

	echo "<SCRIPT LANGUAGE='JavaScript'>
	alert('ชื่อผู้ใช้กับรหัสผ่านไม่ตรงกัน!!')
	window.location.href = 'login_2.php';
	</SCRIPT>";

}
elseif($row['u_type']== 1)
{

	echo "<script type=\"text/javascript\">window.location=\"index_admin3.php?modules=alert_app&file=alert_app\";</script>";

}
elseif($row['u_type']== 3)
{

	echo "<script type=\"text/javascript\">window.location=\"index_staff.php\";</script>";

}
else
{

	echo "<script type=\"text/javascript\">window.location=\"login_2.php\";</script>";
	
}

mysql_close();

?>