Tengo un problema con mi php, al parecer cuando ingreso cualquier cosa en usuario y contraseña puede iniciar sesión incluso sin ser usuario    

    <?php
         session_start();
         require 'conexion.php';
      
         
         if($_POST['proceso_ingreso']=="iniciando"){
        	if($_POST['nombreUsuario']!="" && $_POST['password']!=""){
        	#leyendo los paramentros ingresados
        	$nombre =    $_POST["nombreUsuario"];
        	$password =  $_POST["password"];
        	
          
          $query = "SELECT *FROM registro WHERE nombre = '$nombre' AND password = '$password'";
        	
        	if ($resultado = mysqli_query($mysqli, $query)){

        	$numrows = mysqli_num_rows($resultado);

        	}else if(!$numrows || mysqli_num_rows($resultado)!= 0){

    		header('location: paginaDconsulta.php');
    
    	}else{

    	  echo "Usuario o contraseña incorrectos vuelve a ingresarlos";	

    		}
    	}else{

    	echo "Por favor llenar todos los campos"; 

         }
          }
     ?>