$sql = "select * from user where username = '$username' and password = '$password' ";
            echo $sql;
            $query = mysql_query($conn,$sql);
            $num_rows = mysql_num_rows($query);
              printf("Result set has %d rows.\n",$num_rows);
            if ($num_rows==0) {
                echo "tên đăng nhập hoặc mật khẩu không đúng !";
            }