fejl i koden

jeg ved ik hvad der er galt med denne kode, der sker intet når brugerne logger ind.Jeg får denne fejl kode
""You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '('')' at line 1"" hvad skal man skrive for at pege på en hjemmeside hvis koden er rigtigt

koden er

<?php
//check for required fields from the form
if ((!$_POST[Brugernavn]) || (!$_POST[Kode])) {
    header("Location: default.htm");
    exit;
}

//connect to server and select database
$conn = mysql_connect("localhost", "root", "") or die(mysql_error());
mysql_select_db("videobutikken",$conn)  or die(mysql_error());

//create and issue the query
$sql = "select  Brugernavn, kode from administrator where Brugernavn = '$_POST[Brugernavn]' AND password = kode('$_POST[kode]')";
$result = mysql_query($sql,$conn) or die(mysql_error());

//get the number of rows in the result set; should be 1 if a match
if (mysql_num_rows($result) == 1) {
  //if authorized, get the values of f_name l_name
  header("Location: velkommen.htm");

 
}
else {
  //redirect back to login form if not authorized
  header("Location: default.htm");
  exit;
}
?>