pues primero que todo asi no seria.. o por lo menos asi no lo hago yo.. yo lo haria asi
<?php
include('conectar.php');
$name=$_POST['name'];
$pass=$_POST['pass'];
$query = mysql_query("SELECT * FROM usuarios WHERE usuario = '$name' && contraseña = '$pass'");

if(mysql_num_rows($query)==0) {
echo"datos incorrectos";
} else {
echo"datos correctos.";
}
?>

exactamente en variables superglobales la regla es $_VARIABLE['valor']  no $_VARIABLE('valor')
y no hace falta hacer el query tb para buscar la contraseña...
este es un ejemplo para contraseñas encriptadas en MD5, si no las tienes bues borra md5(  y )
¡Ultima cosa! -> En el codigo habias puesto contraseña (con la EÑE), si tu servidor, tu y mysql no os llevais bien con la codificación de caracteres, mejor que no uses Ñ, Ç, ni acentos

include(&#39;conectar.php&#39;);
$query = mysql_query("SELECT usuario, contrasena, id FROM `usuarios` WHERE `usuario` LIKE &#39;".$_POST[&#39;name&#39;]."&#39;"); // no usamos =, usamos LIKE para que funcione con mayusculas o sin mayusculas
$rows = mysql_num_rows($query);
if(!$rows or $rows == 0){
     echo (&#39;Usuario inexistente&#39;);
} else {
     $datos = mysql_fetch_array($query);
     if($datos[&#39;contrasena&#39;] != md5($_POST[&#39;pass&#39;]){
          echo (&#39;Contraseña incorrecta&#39;);
     } else {
          echo (&#39;Bienvenido &#39;.$_POST[&#39;name&#39;]);
          setcookie(&#39;id&#39;, $datos[&#39;id&#39;], time()+3600);
          setcookie(&#39;usuario&#39;, $datos[&#39;usuario&#39;], time()+3600);
          setcookie(&#39;contrasena&#39;, $datos[&#39;contrasena&#39;], time()+3600);
     }
}

Pd. acabo de darme cuenta de un fallo muy grave, he puesto el echo y luego los setcookie, es al reves ya que si no devolvera error de header..

x.mara.x las Cookies son seguras, el problema es tu forma de tratar la informacion, evidentemente no puedes hacer COOKIEs con datos vitales del usuario... con poner la ID, el USUARIO y la PASS yo creo que se puede comprobar realmente si las cookies son falsas o son reales...

no entendi lo que dijiste naveda, a mi todos los programadores de phperos me han dicho lo mismo :S