login script

<?php

$user = "$_POST[user]";
$pass = "$_POST[pass]";

if ($user == ""){
print "Du skal skrive brugernavn <br>";
}
if ($pass == ""){
print "Du skal skrive kodeord <br>";
}

if ($user && $pass){

$foresp = mysql_query("SELECT username, password FROM login WHERE username = '$user'");
while($data = mysql_fetch_array($foresp)){


if ($pass == $data[1]){
echo "du er logget ind";
}

}

}
?>

jeg er kommet så vidt nu men skal have hjælp med at lave en fejl altså en besked der kommer frem angående forkert kodeord... alt virker fint hvis man skriver det rigtige kodeord men skriver man det forkerte kommer der bare en blank side...