Comment authentifier l'administrateur

merci, cette table je l'ai deja dans ma base de donnees, le probleme c just prendre les donnees inserer par le user et les tester si il sont semblable a ceux dans la base avant de donner l'autorisation.

J'ai fais un code pour cela qui me semble approprie mais une fois entree les donnees quand j'appui sur ok il m'invite toujours a faire entrer encore les donnees c'est a dire username et password.
Voici le code :

<?php
include "connection.php";
function authenticate ($realm="Secure Area"
,$errmsg="Please enter a username and password") {

Header("WWW-Authenticate:Basic realm=\"$realm\"");
Header("HTTP/1.0 401 Unauthorized");
die($errmsg);
}


$login=$_SERVER['PHP_AUTH_USER'];
$password=$_SERVER['PHP_AUTH_PW'];

authenticate("Secure Area", "Please enter a username and password");

if (empty($login) || empty($password)){
echo "your username and password please\n";
}
if(!empty($login) && !empty($password)) {
$query = "select * from guestbook_admin where username = '$login' and password=password('$password')";
$result = mysql_result($query);
if ($result) {
list($valid_user) = mysql_fetch_row($result);
echo " welcome mr $login\n";
}


if (!$result || empty($valid_user)) {

authenticate($realm,$errmsg,"query");
}
}
print "<p><b>Editing as $login</b></p>\n";
?>

Merci je l'ai fait mais il y'a aucun changement j'ai l'impression qu'il est insenssible au donnees que j'insere, car meme quand s'insere un username different et un password different c'est la meme chose il m'invite chaque fois a inserer encore un username et password sans aucun message d'erreur.