supponendo che la connessione al db e la tabella sia corretta riscrivi la query così
$sql="SELECT * FROM '$tb1_name' WHERE utente='$utente' and password='$password'";