Y si pones asi??
Código PHP:
<?
session_start();
if(isset($_POST['enviar'])){
include( '../conf.php' ); // este fichero contiene la conexion a la BBDD.
$pass = md5($_POST['password']);
$query = "SELECT * FROM usuarios WHERE usuario = '".$_POST['usuario']."' AND password = '$pass'";
$result = mysql_query($query);
if(mysql_num_rows($result) > 0){
echo "El usuario existe";
$_SESSION['user_ok'] = $_POST['usuario'];
echo $_SESSION['user_ok'];
....