Solo agregaria un poco mas de seguridad comparando nombre y clave, es decir:
Código PHP:
Ver originalif($_POST['nombre'] == 'mario' && md5($contraseña) = 'md5-de-contraseña-de-mario') { // Aqui inicias la sesion de mario y rediriges
} else if( verificacion de datos de sara) {
// Aqui inicias la sesion de sara y rediriges
} else {
// Aqui rediriges a pagina de error
}