mysql_num_rows($controllo_db); ti restituisce il numero di righe trovate, è un numero quindi non sarà mai uguale alla parola trovata, che è un testo, cambia con
if ($risultato_controllo>0) : etc...