i dati per la verifica del login la faccio così dove memorizzo l'immagine del database

<?
include("datastring.inc.php");




$db = mysql_connect($db_host, $db_user, $db_password);


if ($db == FALSE)
die ("Errore nella connessione. Verificare i parametri ");


mysql_select_db($db_name, $db)
or die ("Errore nella selezione del database");
$nameid=strtolower($nameid);
$passwid=strtolower($passwid);


//$mycrypt = crypt($passwid,"6tdfghtrreedgg");


$nameid=validation($nameid);
//$passwid=validation($passwid);


$query = "SELECT username,password FROM clienti WHERE username='$nameid' ";
echo "$mycrypt";
$result = mysql_query($query, $db);


if($row = mysql_fetch_array($result)){
if($row[password]==$passwid){


$_SESSION['user']=$nameid;


$passwid=0;
$_SESSION['passwd']=ok;


$_SESSION['pagamento']=0;
echo "$_SESSION[cliente]";
echo "<script language=\"JavaScript\" type=\"text/javascript\">";
echo "alert('Benvenuto in justoook.com $nameid ');";
if(SID){ $loc=SID;
echo"document.location='ruota-aste.php?$loc' ";
}else{
echo "document.location='ruota-aste.php' ";}
echo "</script>";
}else {
echo "<script language=\"JavaScript\" type=\"text/javascript\">";
echo "alert('I dati inseriti non sono corretti');";
echo "history.go(-1);";


echo "</script>";




}


}else{
echo "<script language=\"JavaScript\" type=\"text/javascript\">";
echo "alert('I dati inseriti non sono corretti');";

echo "history.go(-1);";
echo "</script>";
}
?>