Iniciando sesión PHP

<?php
 session_start();
 include("../sistema/db.php");
 $usuario = $_POST['USUARIOxFORM'];
 $password = $_POST['PASSWORDxFORM'];

 if(isset($usuario) && !empty($usuario) && isset($password) && !empty($password))
 {
  $sel = "SELECT USERxTABLA, PASSxTABLA 
  FROM NOMBRE_BASE_de_DATOS 
  WHERE USERxTABLA = '$usuario'";  

  $result = mysql_query($sel);
  $row = mysql_fetch_array($result);

   if(md5($password) == $row['PASSxTABLA'])   {
    $_SESSION['username'] = $usuario;
    header("Location: admin.php");
   }  
   else
   {
    header("Location: index.html");
   }
 }
?>