hopie

co ty

$query = mysql_query("SELECT *FROM `user` WHERE `login` ='".[b
]$_POST['login'][/b
]."' && `haslo` = '".[b
]$_POST['haslo'][/b
]."'") or
die(mysql_error()); }
załadować dane w zmienne a następnie zmienne do zapytania

zmienne np: hasło możesz algorytmem kodującym albo czymś potraktować np:
mysql_real_escape_string$login = $_POST['login'];
$haslo = $_POST['haslo'];
}
ostatecznie jak Turson dopowiedział o możliwości braku danych to całość w ifa daj :
coś w stylu:
if(isset($_POST['login']) && isset($_POST['haslo'])) { /**powyższy kod**/ }