Не могу смастерить из исходников авторизацию на сайт .

    <form action="" method="post">
        <input type="text" name="username"></input><br/>
        <input type="password" name="passwd"></input>
        <input type="submit" name="submit"></input>
    </form>

Запрос к БД .

 function db_connect ()
  { 
    $dblocalhost = "localhost";
    $dbname = "sm";
    $dbuser = "root";
    $dbpassword = "";
	
	$connection = mysql_connect($dblocalhost, $dbuser, $dbpassword);
     mysql_query("SET NAMES cp1251");
    if(!$connection || !mysql_select_db($dbname,$connection))
       {
         return false;
       }
       return $connection;
  }
 

Обработчик в БД.

 function get_user_autor ($username,$passwd){
    db_connect ();
     
     $result = mysql_fetch_assoc(mysql_query("SELECT user_id, password , email  FROM `users` WHERE `email`='".mysql_real_escape_string('$username')."' LIMIT 1")) or die (mysql_error()) ;
     if($data['password'] === md5(md5($passwd)))
     { 
      echo "Сработало "; 
     }
     return $result;  
  }

Дальше не могу вкурить что и как сделать , хочу чтобы авторизировались на login если всё успешно перебрасывало на user