Ma requete sql ne marche pas

Bonjour, j'ai une petit problème avec un script. En fait, la dernière requête sql ne fonctionne pas. Je vous mets la source:

<?php
include_once 'fction.php';
session_start();
if (isset($_POST['submit'])){
	$pseudo = htmlspecialchars(trim($_POST['pseudo']));
	$password = htmlspecialchars(trim($_POST['password']));   
	
	 if(empty($pseudo)){ 
	 echo " Veuillez saisir votre  pseudo <br/>";}
	 else if(empty($password))
	 { echo " Veuillez saisir votre mot de passe ";}
	else {
	connexion_DB();
	$password= md5($password);
	echo $password;
	$query = mysql_query ("SELECT * FROM etudiant WHERE pseudo_etud='$pseudo' AND password='$password' ")or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());

		$rows = mysql_num_rows($query);
		if($rows == 1){
			
		echo "Bienvenue".$pseudo;
		$_SESSION['pseudo']=$pseudo;
		header ('Location:forum.php ');
	} 
	else echo " Pseudo ou mot de passe incorrect";
}
}


?>

Alors tous fonctionne bien mais quand j'ai remplis les formulaires la resultat est toujours "Pseudo ou mot de passe incorrect" please aidez moi