Hola al parecer no compara las contraseñas o los tipo de usuarios por que en tu
código no hace ninguna comparación. Sólo haces referencia al nombre de usuario con el WHERE usuario='$usuario' ... tienes que hacer la condicional con la contraseña y tipo. Suerte
