Hola Camilo, ese $login lo pasás por post , por get o como? desde donde lo recibís?
$login=$_GET["login"]; // NO TE FALTA ESTO? post o get
Código:
$query="SELECT * FROM usuarios WHERE login='$login'";
y en user y pass obviamente lo sabes pero por las dudas poné xxxx para posterar obvio que no creo que sean datos reales pero por las dudas
Un abrazo.