اعتبارسنجی کاربر با php

[manoochehr_sh 55]

در جدولی با نام users ، فیلد expired_time رو واسه زمان انقضای اعتبار کاربر درنظر گرفتم

و هر کاربر با id مشخص شده

میخوام وقتی اعتبار کاربر تموم شده دیگه اطلاعات واسش ارسال نشه

این کد رو نوشتم :

	$sql="SELECT * FROM `users` WHERE `id`='$id' AND DATEDIFF(`expired_time` ,  NOW())<=0";
	$sth1 = mysql_query($sql);
	if(mysql_fetch_array($sth1))
	{	
		بدون اعتبار
	}
	else
	{
		با اعتبار، دریافت اطلاعات
	}

ولی متاسفانه مشاهده شده در برخی موارد کاربری که زمان اعتبار کاربریش تموم شده ، اطلاعات رو دریافت کرده

کجای کد اشتباست؟  !!