Controllo login

[Albertorrr]

<?php

if (isset($_POST['login'])) {

$nickn=addslashes($_POST['nickname']);
$pwd=md5($_POST['password']);

$lol=mysql_query(" SELECT * FROM ar_f_registrati where nickname='$nickn' AND password='$pwd' ",$db);


while ($llog=mysql_fetch_array($lol)) {

if ($llog['nickname']!=$nickn && $llog['password']!=$pwd) {
echo "<script>
    alert(\"Nickname o password sbagliati!\")
</script>"; 
 }
else {        
            $_SESSION['login']=$nickn;
                        echo "Ciao ".$_SESSION['login'];
        
   }
  
   }

 } 
?>

Cosa sbaglio???
Non funziona per niente...Ciao