Ho un problema con uno script che ho appena creato, non me lo visualizza enon riesco a capire cosa non va..

Codice PHP:
<?php
include_once("config.php");

$_POST['uname'] = $username;
$_POST['passw'] = $password;

$username strtolower(trim($_POST['uname']));
$password strtolower(trim($_POST['passw']));

if(
$uname == "" or $passw == ""){
header("Refresh: 5;URL=index.php");
$msg'Hai inserito dati non corretti ... attendi il reindirizzamento';
} else {
$sql "SELECT temp, id FROM  "$_CONFIG['table_utenti']" WHERE password="$password" and username="$username""
$result mysql_query($sql);
$row mysql_fetch_array($result);
if (
$result) {

if (
$row['temp'] == 0) {

$sql2 "INSERT INTO "$_CONFIG['table_sessioni']" (username, password, id) VALUES ("$username", "$password", "$row['id']""
$result2 mysql_query ($sql2) or die (mysql_error());

if (
$result2) {

setcookie sessioni ,"$row['id']""$_CONFIG['expire']");
header("Refresh: 5;URL=index.php");
$msg'Login avvenuto con successo';
}
}
}
}
?>
grazie in anticipo...