$query = "SELECT * FROM users_invaders WHERE login = '$login'";
Vamos deixa ela assim
$query = "SELECT * FROM users_invaders WHERE login = '$login' AND senha = '$s' ";
agora a validação é simples
if(mysql_num_rows($mysql) >= 1 ){ //Aqui você cria as sessões }else{ //mensagem de erro }
Pronto!
Sò uma dica, de o session_start() no inicio do documento.