la query sql meglio farla come segue

$a = "SELECT * FROM membri WHERE nickname='$nickname' AND password='password' order by id desc";

così tiri fuori subito il record di quel nominativo no?