دسترسی به یک رکورد

[scofield007]

سلام.خسته نباشید
قطعه کدی نوشتم که میخام پسوورد ذخیره شده در جدول مدیر رو به یک متغیر انتساب بده و بعد این پسوورد رو با پسووردی که کاربر وارد کرده مقایسه کنه و اگر درست بود وارد صفحه مدیریت سایت بشه.با این حال قطعه کد به درستی کار نمیکنه.مشکل از کجاست؟
با تشکر


<?php
if ((!$_POST['username']) || (!$_POST['password']))
{
header("location: index.php");
exit;
}
$con = mysql_connect('localhost','root','') or die ("can not" . mysql_error());
mysql_select_db("login" , $con);
$username = mysql_query("SELECT username FROM modir WHERE username = saeed");
$password = mysql_query("SELECT password FROM modir WHERE password = 12345");
if(($_POST['username'] == $username) and ($_POST['password'] == $password))
{
header("location home.php");
}
?>