ระบบLogin เช็คPassword จากDatabase ทำอย่างไรครับ และมีวิธีเปลี่ยนหน้าแล้วloginไม่หายไหมครับ

<?
session_start();
?>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<?
include "config.php";

$username = $_POST["username"];
$password = $_POST["password"];

$sql = "select* from Account where username = '$username' and password = '$password' ";
$result = mysql_query($sql);
$rows = mysql_fetch_array($result);
$user = $rows["username"];

if(isset($user)) //พบ user ให้เอาข้อมูลเก็บลง session
{
$_SESSION["user"] = $user;
echo "<script>
window.location='index.php';//ส่วนนี้อยากให้มันไปหน้าไหนก็ใส่ พาทไฟล์เอา
alert('ยินดีต้อนรับเข้าสู่ระบบค่ะ');
</script>";
}
else
{
echo "
<script>
window.location='index.html';//เวลาล็อกอินไม่ถูกก็ให้มันกลับมาหน้าแรก
alert('ไม่พบชื่อผู้ใช้งาน $username');
</script>";
}
?> <br/>    
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">

<? //ติดต่อ database

$db_hostname='localhost'; //ชื่อ host
$db_username='root'; //ชื่อ user เข้า db
$db_password=''; //กรอกรหัสผ่าน db
$db_name="Account"; //ชื่อ db ที่เรา create ไว้
$conn=mysql_connect($db_hostname,$db_username,$db_password) or die("Unable to Connect"); // คอนเน็ตดาต้าเบส
mysql_select_db( $db_name ); //เลือก databas
mysql_query("SET NAMES TIS620"); 


?>

<?
session_start();
?>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<?
include("config.php"); //เรียกไฟล์เชื่อมต่อกับฐานข้อมูล

$username = trim($_POST["username"]);
$password = trim($_POST["password"]);

$sql = "SELECT * FROM Account WHERE username = '$username' AND password = '$password' ";
$result = mysql_query($sql);
$num = mysql_num_rows($result); //นับว่าในฐานข้อมูลมีกี่แถวที่มี username = '$username' และ password = '$password'

if($num==1) //พบ username = '$username' และ password = '$password' จำนวน 1 แถว ให้เอาข้อมูลเก็บลง session
{
$_SESSION["user"] = $username;
?>
<script>
alert('ยินดีต้อนรับเข้าสู่ระบบค่ะ');
window.location='index.php';//ส่วนนี้อยากให้มันไปหน้าไหนก็ใส่ พาทไฟล์เอา
</script>

<?PHP } else { ?>

<script>
alert('ไม่พบชื่อผู้ใช้งาน $username');
window.location='index.html';//เวลาล็อกอินไม่ถูกก็ให้มันกลับมาหน้าแรก
</script>
<?PHP } ?>
<br/>