usuario y contraseña

[claudiovega]

por que no estas recorriendo el recordset solo esta cogiendo el primer registro que existe en él, para eso debes usar un while

while($array = mysql_fetch_array($query))
{
}

pero es mejor hacer la consulta asi:
$query = mysql_query("SELECT * FROM bdusuarios where usuario='$usuario' and password='$password'", $conexion);

y luego comprobar si se ejecuto y develvio registros, asi:

if($query && msyql_num_rows($query)>0)
{
abro la session
}
else
{
error
}