fejl ved login system (hjemmelavet)

Hey.

jeg har lavet et login system med sha krypteret password osv men når jeg skriver et brugernavn som findes går den stadig videre og siger "du er logget ind"

ved ikke hvad fejlen er håber i kan se den.

<?php
ob_start();
session_start();
require_once("includes/function.inc.php");

if($_POST["submit"])
{
  $password = SHA1($_POST["password"]);
  $username = $_POST["username"];
  $ok = true;
}
elseif($_COOKIE["username"])
{
  $username = $_COOKIE["username"];
  $password = SHA1($_COOKIE["password"]);
  $ok = true;
}
else
{
  header("LOCATION: index.php");
}

if($_POST["autologin"] == "on")
{
  setcookie("username", "$username",time()+3600);
  setcookie("password", "$password",time()+3600);
}

if($ok)
{
  $query = mysql_query("SELECT * from users where username = '$username' && password = '$password'") or die(mysql_error());
  if(!$query)
  {
    $message = "ugyldigt brugernavn";
  }
  else
  {
    if($row = mysql_fetch_array($query))
    {
      $dbpassword = $row["password"];
    }
    if(!$dbpassword == $password)
    {
      $message = "forkert kodeord";
    }
    elseif($dbpassword == $password)
    {
      $login = true;
    }
    $_SESSION["userinfo"] = $row;
    $_SESSION["aktiv"] = true;
    mysql_query("UPDATE users set online = '1' where id = '$row[id]'") or die(mysql_error());
    header("Location: index.php");
    }
}
?>