wo ist der fehler

[Zenturio]

$benutzer = $_POST[benutzer];  
$passwort = $_POST[passwort];  
  
$abfrage = "SELECT Benutzer, Passwort FROM login WHERE Benutzer LIKE '$benutzer'";  
$ergebnis = mysql_query($abfrage);  
$row = mysql_fetch_object($ergebnis);  
  
if($row->passwort == $passwort || $row->benutzer == $benutzer)  
    {  
    echo "Login erfolgreich. <br> <a href=\"geheim.php\">Geschützer Bereich</a>";  
    }  
else  
    {  
    echo "Benutzername und/oder Passwort waren falsch. <a href=\"login.html\">Login</a>";  
    }  
 }

Moin...

alles bei euch hoffe ich mal ? :D

Bei mir zeigt er nur "Login erfolgreich" an, auch wenn das Passwort nicht stimmt bzw. Username!

Wer erkennt den Fehler, bin nicht der Profi in sowas...

Danke im Vorraus!

(PS: Keine verbesserungsvorschläge, ich behalte dieses sowieso )``