สอบถาม ผมติดปัญหาเรื่อง checklogin ครับ ขอผู้รู้ช่วยแนะนำทีครับ

<?php
	$user_username=$_POST["user_username"];
	$user_password=$_POST["user_password"];

	if($user_username=="" or $user_password=="")
	{			
		echo "<center><font face='thsarabunpsk' size='5' color='#000000'><b>กรุณากรอกข้อมูลให้ครบ!</b><font><br>";
		echo "<a href='index.php'><font face='thsarabunpsk' size='6' color='#993399'><b>ย้อนกลับ</b></a>";
		exit();
	}

	include "connect.php";
	$sql="select * from user where user_username='$user_username' and user_password='$user_password'";
	$result=mysql_query($sql,$link);
	$record=mysql_fetch_array($result);
	$position=$record["position_id"];
	$num=mysql_num_rows($result);

	if($num<=0)
	{
		echo "<center><font face='thsarabunpsk' size='5' color='#000000'><b>Username หรือ Password ไม่ถูกต้อง!</b><font><br>";
		echo "<a href='index.php'><font face='thsarabunpsk' size='6' color='#993399'><b>ย้อนกลับ</b></a>";
	}
	else	
		{
		session_start();
		$_SESSION["sess_user_id"] = session_id();
		$_SESSION["sess_user_username"] = $user_username;
		if($position=="1")
		{
			header("Location: home_1.php");
		}
		else
		{
			header("Location: home_4.php");
		}

	}
?>