php登陆小问题

login.php
<script type="text/javascript">
function check()
{
var un = document.getElementById("username").value;
var up = document.getElementById("userpass").value;
if(un==""){alert("null"); return false;}
if(up==""){alert("null");return false;}

}
</script>
<body>
<form method="post" action="show.php" name="form1" onsubmit="return check()">
用户名：<input type="text" name="username" id="username" /><br />
密  码：<input type="password" name="userpass" id="userpass" /><br  />
<input type="submit" name="submit" value="登陆" />
</form>
</body>
show.php
<?php include("conn.php"); ?>
<?php 
if($_POST["submit"])
{
echo $sql ="select * from users where username='".$_POST["username"]."' and userpass='".$_POST["userpass"]."'";
$result=mysql_query($sql);
//echo count($result);

if($result)
{
echo "登陆成功";
}else
{
echo "不要捣乱";
}
}
?>