Mira el valor que te entrega $item antes de entrar a la condicion ...
Yo de todas formas en esos casos uso mysql_num_rows() en vez de los "afectados" ...
Otro detalle .. es el metodo que estas usando para restringir el acceso a una pagina .. Tan solo redireccionas? .. y si un dia me cancelas la cuenta de usuario con tan solo "teclear" pagina.html .. estaré dentro? ....
<spam>
Te propongo que veas algo sobre sessiones y como usarlas para un sistema de autentificacion .. como ejemplo te dejo un script q hice :
<a href='ir.asp?http://phpcluster.host.sk/scripts/autentificator/' target='_blank'>http://phpcluster.host.sk/scripts/autent...</a>
</spam>
Un saludo,