Kan ikke finde fejlen

Hej

Jeg har lavet noget login system for et php baseret spil som jeg er ved at lave. Men, jeg har et problem

Den giver ikke nogen fejl, og kan ikke finde ud af det.

Det må være en fejl ved min MySQL code, da den ikke har noget problem med at få "POST" informationen..

<?php

$username = $_POST['username'];
$password = sha1(md5($_POST['password']));

$userSQL = mysql_query("SELECT * FROM users WHERE username=$username AND password=$password");

session_start();

$_SESSION['username'] = $userSQL['username'];
$_SESSION['password'] = $userSQL['password'];
$_SESSION['email'] = $userSQL['email'];
$_SESSION['dob'] = $userSQL['dob'];

echo $_SESSION['username'];
echo $_SESSION['password'];

?>