Hvorfor virker dette ikke?

hejsa, sidder og arbejder lidt med noget login system, men det virker ikke helt, og kan ikke selv finde fejlen :-/

koden er her:
_______________
<?php
session_start();

include('conn.php');

if($_POST['login'])
{
$brugernavn = $_POST[brugernavn];
$password = $_POST[password];

    mysql_select_db("Bjoler", $con);

$result = mysql_query("SELECT * FROM admin WHERE brugernavn = '$brugernavn' AND password = '$password'") or die(mysql_error());

$number = mysql_num_rows($result);
  if($number = 1)
  {
    $_SESSION['logget_ind'] = 1;
    $_SESSION['brugernavn'] = $brugernavn;
    $_SESSION['password'] = $password;
    header('location: admin_index.php');
  }
  else
  {
    header('location: index.php');
  }
}

?>
_________

Og er der noget der kan laves bedre/sikrer?

MvH W.