Login & session

[}gu|do[z]{®©]

<?php 
require_once('../../Connections/conn.php'); 
session_start()

$user = $_POST['utente'];
$password = $_POST['password'];
mysql_select_db($database_conn, $conn);
$query = "SELECT user, password FROM clienti WHERE user='$user' AND password='$password'",
$Login = mysql_query($query, $conn) or die(mysql_error());
if(mysql_num_rows($Login)) $_SESSION['username'] = $user;
else echo "sessione non autorizzata, fai login!"; 
?>

per controllare nele altre agine::

session_start();
if(!isset($_SESSION['username']))
{
  echo "sessione non autenticata";
  exit;
} 

ho scritto di rettissima che sto scappando a lezione.. ma dovrebbe essere giustio.. lameno il principio