Merhaba arkadaşlar değer karşılaştırıyorum ancak hata var sürekli eşir değil görünüyor hata nerede sizce?

<?
include('config.php'); 

$sifre = $_POST["onaykodu"];
$gsm = $_POST["gsmno"];

$sql= mysql_query("select onaykodu from hesaplar where gsmno = '.$gsm.'");
if ($sifre==$sql['onaykodu']){

echo "esit degil";

}else{

echo "esitler";
}
mysql_close($baglan);

?>