Tengo un problema con mi php, al parecer cuando ingreso cualquier cosa en usuario y contraseña puede iniciar sesión incluso sin ser usuario    

    <?php
         session_start();
         require 'conexion.php';
      
         
         if($_POST['proceso_ingreso']=="iniciando"){
        	if($_POST['nombreUsuario']!="" && $_POST['password']!=""){
        	#leyendo los paramentros ingresados
        	$nombre =    $_POST["nombreUsuario"];
        	$password =  $_POST["password"];
        	
          
          $query = "SELECT *FROM registro WHERE nombre = '$nombre' AND password = '$password'";
        	
        	if ($resultado = mysqli_query($mysqli, $query)){
        	$numrows = mysqli_num_rows($resultado);
        	}else if(!
    
    $numrows || mysqli_num_rows($resultado)!= 0){
    		header('location: paginaDconsulta.php');
    
    	}else{
    	  echo "Usuario o contraseña incorrectos vuelve a ingresarlos";	
    		}
    	}
    	
    	
     else{
    	echo "Por favor llenar todos los campos"; 
     }
      }
     

?>