hvad fejler denne form?

<?php
ob_start();

include("dbinc.php");

$logonsuccess = 1;

$message = "";

if (!$brugernavn) {

$message = "Indtast brugernavn.<br>";

$logonsuccess = 0;

}



if (!$passwd) {

$message = $message . "Indtast kodeord<br>";

$logonsuccess = 0;

}



$result = mysql_query("SELECT brugernavn, passwd FROM c_users WHERE brugernavn = '$brugernavn' and passwd = password('$passwd')");



if (!$result) {

$logonsuccess = 0;

$message = $message . "Fejl.<br>";

} else {

$rowcount = mysql_num_rows($result);

}



if ($rowcount <> 1) {

$logonsuccess = 0;

echo $message;

}



if ($logonsuccess) {

session_unset();

session_register("brugernavn");

$brugernavn = $brugernavn;

echo "Login blev udført, <a href=\"loggetInd.php\">videre</a>.";
}

else {

echo "Login fejlede, <a href=\"loginbar.php\">prøv igen</a>.<br>";

}

ob_end_flush();

?>