$query =mysql_query("SELECT * FROM usertbl WHERE username='".$username."' AND password='".$password."'");
mysql_query() возвращает дескриптор результата запроса (resource), или FALSE в случае ошибки.
$username = htmlspecialchars($_POST['username']);
$password = htmlspecialchars($_POST['password']);
$query = mysql_query("SELECT * FROM usertbl WHERE username='".$username."' AND `password`='".$password."'");
if (!$query) {
die('Ошибка: ' . mysql_error());
}
$numrows = mysql_num_rows($query);