มีข้อสงสัยเกี่ยวกับระบบล็อคอินครับผมลองนะแก้ด้วยตัวเองแล้วนะครับเลยอยากขอความเห็นเผื่อลืมส่วนไหนที่ไม่ได้คิดไปครับ

if($_GET['login']=="Yes"){
		$sql="Select * from user Where user_name='".$user_name1."' and user_password='".$user_password."' and user_status='Yes'";
		$rstTemp=mysql_query($sql);
		if(mysql_num_rows($rstTemp)==0){
			echo 'มีข้อผิดพลาด';
			echo "<script type='text/javascript'>window.location.href = \"index.php\";</script>";
		}else{
                       echo 'Login สำเร็จ';
		       echo "<script type='text/javascript'>window.location.href = \"index.php\";</script>";