Dar accesoa usuarios exisatentes en base de datos

[serloal]

Hola, estpy generando un web, y quiero dar acceso a la pagina de descargas solamente a los usuarios que tengo predefinidos en mi base de datos. El problema lo tango a la hora de redireccionar, como paso del script a la pagina de descargas cuando el usuario existe en mi base de datos???

Este es el script que utilizo:

<?php
include("conectabd2.php");
$link=Conectarse();
$result=mysql_query("select * from usuarios",$link);
$codigo=$_GET['codigo'];
$usuario=$_GET['usuario'];
$password=$_GET['password'];

while($row = mysql_fetch_array($result))
{

if (($row["usr_code"] == $codigo) && ($row["usr_login"] == $usuario) && ($row["usr_pass"] == $password))
{
$sesion=1;
header("Location: Descargas.php?sesion=1");
}
else
{
$sesion=0;
}
mysql_free_result($result);
mysql_close($link);
}

?>


Aqui no seria corrcto usar el " header("Location: Descargas.php?sesion=1"); "????



Gracias