Просмотр файла enter.php

<?
include $_SERVER['DOCUMENT_ROOT']."/template/start.php";
include $_SERVER['DOCUMENT_ROOT']."/template/func.php";

$mail=$_POST['mail'];
$pass=$_POST['pass'];
if(!empty($mail) && !empty($pass)) 
{
// проверяем все ли ввел пользователь


	$result = mysql_query("select * from `user` where `mail` = '".$mail."' and `pass` = '".$pass."'") or die(mysql_error());

	if (mysql_num_rows($result) == 1)
	{
		while ($enter_log = mysql_fetch_array($result)) 
		{
			$_SESSION['id'] = $enter_log[id];
			$_SESSION['pass'] = $pass;
			header("Location: index.php");
		}
	} 
	else 
	{
		echo'Вы не верно ввели @mail или пароль!';
	}
} 
else 
{
	echo'вы что-то забыли ввести )))!';
}
?>