Comprobacion de Usuario

[alonsoandres]

Hola, este es el codigo que tengo para la comprobacion de usuario.

Código PHP:

  <?php 
// *** Validate request to login to this site. 
if (!isset($_SESSION)) { 
  session_start(); 
} 
 
$loginFormAction = $_SERVER['PHP_SELF']; 
if (isset($_GET['accesscheck'])) { 
  $_SESSION['PrevUrl'] = $_GET['accesscheck']; 
} 
 
if (isset($_POST['user'])) { 
  $loginUsername=$_POST['user']; 
  $password=$_POST['pass']; 
  $MM_fldUserAuthorization = ""; 
  $MM_redirectLoginSuccess = "index.php"; 
  $MM_redirectLoginFailed = "login.php"; 
  $MM_redirecttoReferrer = false; 
  mysql_select_db($database_downloads, $downloads); 
   
  $LoginRS__query=sprintf("SELECT `user`, pass FROM `admin` WHERE `user`=%s AND pass=%s", 
    GetSQLValueString($loginUsername, "-1"), GetSQLValueString($password, "text"));  
    
  $LoginRS = mysql_query($LoginRS__query, $downloads) or die(mysql_error()); 
  $loginFoundUser = mysql_num_rows($LoginRS); 
  if ($loginFoundUser) { 
     $loginStrGroup = ""; 
     
    //declare two session variables and assign them 
    $_SESSION['MM_Username'] = $loginUsername; 
    $_SESSION['MM_UserGroup'] = $loginStrGroup;           
 
    if (isset($_SESSION['PrevUrl']) && false) { 
      $MM_redirectLoginSuccess = $_SESSION['PrevUrl'];     
    } 
    header("Location: " . $MM_redirectLoginSuccess ); 
  } 
  else { 
    header("Location: ". $MM_redirectLoginFailed ); 
  } 
} 
?>   

Al enviarle el nombre de usuario y pass, me dice que

Código HTML:

Unknown column 'aquisale el nombre de usuario que ingrese' in 'where clause'

No tengo idea a que se debe esto, alguien me podria ayudar?

[Francisco01]

En la consulta:
("SELECT `user`, pass FROM `admin` WHERE `user`=%s AND pass=%s"
quitale las comillas a user y a admin en todos los lados y añadeselas a %s dejandola asi:
SELECT user, pass FROM admin WHERE user='%s' AND pass='%s'

[alonsoandres]

Hize lo que me dijiste y ahora me da este error

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'SELECT user, pass FROM admin WHERE user='sdf' AND pass=''sdf''' at line 1