Ciao a tutti come va?

stavo cercando di creare un modulo di autenticazione ma non riesco a venirne fuori. Mo vi spiego : tramite form con 2 campi chiamati uno login e l'altro psw vorrei creare una pagina che mi verificasse se i dati sono giusti ( i dati sono scritti in una tabella mysql chiamata "utenti" ) e qual ora fossero corretti mi visualizzasse una pagina in tal caso mi da errore io sono arrivato qui ma non mi va?

<?
include ('gestione/config.php');

$query = "SELECT * FROM utenti";
$rispro = mysql_query($query);
while($au = mysql_fetch_array($rispro)){


$ute=$au["usern"];
$pas=$au["psw"];
}

if ($login == $ute & $psw == $pas) {
echo "OK";
} else {
echo "ERRATO";
}

?>

perchè che ho fatto di male a sto php?

GRAZIE MILLE