проблема со скриптом входа

Я относительно новнький в mysql и пхп, поэтому писал скрипт не с нуля а по мануалам, но почему-то часть где должна проверятся валидность данных неработает, скорее всего это ошибка в mysql синтаксисе, исправте если найдете ошибку, буду очень благодарен.

PHP:

1.  
2.  
3. <?php
4.  
5. session_start();
6. require_once($_SERVER['DOCUMENT_ROOT'].'/db.php');
7.  
8. if (!session_is_registered('username') && $_SESSION['logged_in'] != TRUE)  
9. {  
10.     // user is not logged in.  
11.     if (isset($_POST['Login']))  
12.     {  
13.     if($_POST['username']!='' && $_POST['password']!='')
14.         {
15.         // retrieve the username and password sent from login form  
16.         // First we remove all HTML-tags and PHP-tags, then we create a md5-hash  
17.         // This step will make sure the script is not vurnable to sql injections.  
18.         $u = strip_tags($_POST['username']);  
19.         $p = md5(strip_tags($_POST['password']));  
20.         //Now let us look for the user in the database.  
21.         $query = sprintf("SELECT user_id, username, plevel FROM users WHERE username = '%s' AND user_password = '%s' LIMIT 1;",  
22.         mysql_real_escape_string($u), mysql_real_escape_string($p));  
23.         $result = mysql_query($query);  
24.         // If the database returns a 0 as result we know the login information is incorrect.  
25.         // If the database returns a 1 as result we know  the login was correct and we proceed.  
26.         // If the database returns a result > 1 there are multple users  
27.         // with the same username and password, so the login will fail.  
28.                 if (mysql_num_rows($result) != 1)  
29.                 {  
30.                 // invalid login information  
31.                 echo "Wrong username or password!";  
32.                 //show the loginform again.  
33.                 include($_SERVER['DOCUMENT_ROOT'].'/templates/login.tpl');  
34.                 }else{  
35.                 // Login was successfull  
36.                 $row = mysql_fetch_array($result);  
37.                 // Сохраняем инфу в сесии
38.                 $_SESSION['user_id'] = $row['user_ID'];  
39.                 $_SESSION['logged_in'] = TRUE;
40.                 $_SESSION['username'] = $u;  
41.                 // Now we show the userbox  
42.                 show_userbox();  
43.                 }  
44.        }else{
45.             // Поля были оставлены пустыми
46.             $error = 'Please user both your username and password to access your account';
47.             include($_SERVER['DOCUMENT_ROOT'].'/templates/login.tpl');
48.             }
49.     }else{  
50.          // User is not logged in and has not pressed the login button  
51.          // so we show him the loginform  
52.          include($_SERVER['DOCUMENT_ROOT'].'/templates/login.tpl');  
53.          }  
54.  
55. }else{  
56.      // The user is already logged in, so we show the userbox.  
57.      show_userbox();  
58. }  
59.  
60. ?>
61.  
62.  

 

Почему странный? Как его зделать лучше?

Проблему решил, при регистрации вместе с именем юзера добавлялись 2 невидимых символа...