PHPログインジャンプ、その対処方法

PHP ログイン Jump
session_start();
include("config.php");//データベースに接続します
$username=$_POST['user'];
$word=$_POST['password'];
$userword=md5(trim($word));//MD5 変換パスワード
$id=$_POST['user_id'];
if ($id=="student")
{
$result_psword=mysql_query("select S_PS from STUDENT where S_ID='$username'");
/*while ($rows=mysql_fetch_array($ result_psword )){}*/
if(!$result_psword)
{
echo "ユーザーが存在しません。最初に登録してください";
echo "<script>setTimeout(function() {window.location.href='../regist.php'}, 2000);</script>";
exit;
}
else if($result_psword==$userword)
{

$_SESSION['login']='student';
echo "