Jejej.. pues espera .. porqué con el detallito de la consulta SQL que debes hacer .. ahora solo tienes que hacer un "IF" por el numero de resultados que te arroje la consulta ..
Oasese, en lugar de tu IF ($_POST .....) tendras que hacer
Código PHP:
$total=mysql_num_rows($query);
if ($total > 0){
// El usuaior es valido
} else {
// Nombre o password no correcta ...
{
(hay mas formas de ver el total de registros .. por ejemplo usando COUNT(*) de Mysql .. pero bueno . eso ya te lo dejao a tí para que lo investigues en el manual de Msyql y su apartado del SQL ..)
Un saludo,