Просмотр файла enter.php

<?
include $_SERVER['DOCUMENT_ROOT']."/template/start.php";
include $_SERVER['DOCUMENT_ROOT']."/template/func.php";

//$mail=check($_POST['mail']);
//$pass=check($_POST['pass']);
if(!empty($_POST['mail']) && !empty($_POST['pass'])) 
{
	// проверяем все ли ввел пользователь
 

$result = mysql_query("select * from `user` where `mail` = '".$_POST['mail']."' and `pass` = '".$_POST['pass']."'") or die(mysql_error());

	if (mysql_num_rows($result) == 1)
	{
		while ($enter_log = mysql_fetch_array($result)) 
		{
			$_SESSION['id'] = $enter_log['id'];
			$_SESSION['pass'] = $enter_log['pass'];
			header("Location: index.php");
		}
	} 
	else 
	{
		echo'Вы не верно ввели @mail или пароль!';
	}
} else {echo'вы что-то забыли ввести )))!';}
?>