Validar usuario obtenido por POST en BBDD

[carmagedon]

Creo que de ésta manera debería funcionarte, fijate lo que modifiqué y cual es la función de lo que hice...

Código:

<?php
session_start(); 
$errorMessage = '';
$con = mysql_connect("localhost","root","123456789");
mysql_select_db("tfc", $con);

if (!$con){
  die('Impossible connectar: ' . mysql_error());
}


if (isset($_POST['in_login']) && (isset($_POST['in_password'])))
{
  $login = $_POST['in_login'];
  $passsword = $_POST['in_password'];
  $sql = "SELECT usuario,password FROM usuario='".$login."', password='".$password."'";
  $result = mysql_query($sql,$con);
  $verfica = mysql_num_rows($sql);

	if ($verifica>=1){	
	       header ('Location: index.php');
	      }elseif($verifica<=0)
	     {
	       $errorMessage = 'Error. Usuario o contraseña incorrectos.';
		echo $errorMessage;
   }
}
?>

Cualquier cosa avisa,
Un saludo y suerte.