Rod med if sætninger!

Jeg har et point systen på min hjemmeside, og vil sikre mig at brugeren ikke kan snyde. Derfor har jeg laver en række if sætninger der gerne skulle sikre at det ikke er muligt! Men man kan desværre godt stemme flere gange, og kan ikke finde ud af hvad jeg gør galt!
Sådan ser det ud:

<?php
include('connect.php');

$id_film = $_GET["id_film"];
$rating =$_GET["rate"];
$username =$_COOKIE["username"];

$rat = mysql_query("SELECT * FROM rate_movie WHERE id_film=".$_GET['id_film']." AND username='$_COOKIE[username]'") or die(mysql_error());
$num_rows = mysql_num_rows($rate);
if ($num_rows > 0) {
?>
Du har stemt - KLOVN!
<?
}
?>