Purtroppo dopo la tua modifica anche se le credenziali sono scorrette o corrette mi apre sempre main.php


Codice PHP:
<?php
$query_login
="SELECT * FROM mylogin 
                WHERE username = '"
.($_POST['user'])."' 
                AND psw = '"
.MD5($_POST['pwd'])."'"
  
$esegui_query=mysql_query($query_login) or die("Errore di autenticazione. "); 
$rslt_login=mysql_fetch_array($esegui_query); //ora fai un'array della riga trovata(visto che dovrà essercene solo una a regola...) 

  
if ($rslt_login!==0
    { 
    
// Esiste un record con questi username più(firma)password: 
    // inserisco i dati nella sessione 
    
session_start(); 
    
$_SESSION['Username']=$rslt_login['username']//o il campo della tabella che vuoi... 
    
$_SESSION['Usergroup']=$rslt_login['group'//o il campo della tabella che vuoi... 
    
header('location:main.php'); 
    } 
   else 
header('location:login_failed.php'); 
  }
?>