大家好，我是一名PHP新手，今天在做php登录时，用户名与密码都是从数据库中取值的问题；代码如下：

在xs_dl.php界面代码如下：
//*******************************
SESSION_start();
$user=isset($_POST['xs_bh']);
$password=isset($_POST['xs_mm']);
if(isset($_POST['submit']))
{
$sql="select * from xs where xs_bh='$user'";
$query=mysql_query($sql);
$row=mysql_fetch_array($query);
if($user!=null && $password!=null)
{
if($row[xs_bh]==$user && $row[xs_mm]==$password)
{
$_SESSION['xs_bh']=$user;
echo $user;
echo "登录成功";
echo '<meta http-equiv=REFRESH CONTENT=2;url=xs_gl.php>';
}
else
{
echo "<script language=javascript>alert('请填写正确的用户名和密码')</script>";
}
}
}
?>

<form action="xs_gl.php" method="post" >
编 号：<input type="text" name="xs_bh" size="20" /><br>
密 码：<input type="password" name="xs_mm" size="22" /><br>
<input type="submit" name="submit" value="提交" />      <input type="reset" name="reset" value="清空"/>
</form>
/*************************
我在提交的时候，不管是否输入密码正确与否都会跳转到xs_gl.php页面中，是不是没有执行<?php........?>中的语句，就直接通过<form action="xs_gl.php">这个跳转了啊！ 才开始学，又没有老师，弄的好模糊了；麻烦大家回复下，感谢！或者有其他的方法也行；

相关了解……