ti ringrazio molto.. Mi potresti dare una mano a inserirlo nel mio codice:

<?
session_start();
@include "../config/config.php";

//controliamo l'invio dei dati
if ((isset($_GET["op"])) && ($_GET["op"]== "login")){
if (!$_POST["username"] || !$_POST["password"])
{
die("<p align= \"center\">Devi inserire sia username che password.</p>
<p align= \"center\"><a href=\"index.php\">Riprova a loggarti</a></p>");
}
$username = $_POST["username"];
$password = sha1($_POST["password"]);

//query d'estrazione dei dati di login
$query = "SELECT * FROM $tabella_adm_login WHERE adm_username = '$username' AND adm_password = '$password'";
$result = @mysql_query($query) or die (mysql_error());
if ($obj = @mysql_fetch_object($result))
{
//crea la sessione
$_SESSION["valid_user"] = $_POST["username"];
$_SESSION["valid_pass"] = $_POST["password"];
$_SESSION["valid_time"] = time();
//sessione creata. vai alla pagina di gestione delle news
header("Location: adm_news.php");
}
else
{

// Messaggio di errore
die("<p align= \"center\">Impossibile accedere all'area riservata. Username o password errati.</p>