accesso multiutente e connessione al db

[miscialo]

nessuno mi sà aiutare?? vorrei che le password venissero pescate dal database e ho provato cosi:

<?
include("../config.php");
$username=$_GET['username'];
$password=$_GET['password'];

$obj=new sast1com();
$obj->connessione();



$result = mysql_query("select * from utenti where username='$username' and password='$password'");
while($array=mysql_fetch_array($result)){
$err=0;
}

if($err==0){
   $temput=$username;;
   $temppass=$password;

   $_SESSION['temput']=$username;;
   $_SESSION['temppass']=$password;

}


else echo"ERRORE NELLE CREDENZIALI DI ACCESSO";



?>