Perchè non fai cosi? In modo da controllare sia l'username che la password e controllare i risultati
Codice PHP:
$username = ..... ;
$password md5($password); 
$query "SELECT * FROM fr_utenti WHERE user_password = '$password' AND username='$username' ";             
$result mysql_query($query$db); 
if (
mysql_num_rows($result)==1){                  
/* login corretto */
}else{
/* login scorretto */