$sql = "SELECT usuario,password FROM where usuario='".$login."', password='".$password."'"; //Agrega lo siguiente $result = mysql_query($sql,$con)or die(mysql_error());