pagina non esegue l'sql

[semolino]

Grazie per l'aiuto ma non funzion ancora purtroppo. Non mi fa entrare.
l'intero codice è:

<?
session_save_path("tmp/");
session_start();
include ('includes/conexion.php');

if ($_POST['usuario'] and $_POST['password']) {            
            $pass = md5($password);            
            
    echo "{$_POST['usuario']}";
    echo "$pass";
    
            $sql1 = 'SELECT * FROM pg_usuarios where nombre = \''.$usuario.'\' and pass = \''.$pass.'\'';            
            $consulta=mysql_query($sql1,$conexion);            
            $nom=mysql_num_rows($consulta);
            if ($nom==1) {                
                $_SESSION['valido'] = "true";        
                header("Location: main.php");
            } else {                
                $_SESSION['valido'] = "false";
                $error = " Errore: Nome e Password non validi.";
            }
        } else {
    
    if (!isset($_SESSION['valido'])){    
         $_SESSION['valido'] = "false";    
    } 
    $error = "";
}
?>

Perchè mi mostra sempre l'errore?
Riguarda sempre il discorso della criptazione della password.