Considera el uso de filter_input(); ejemp. para recibir $_POST entre otras
filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL));
asi mismo verifica que recibes las Variables anteriores una variable como $_POST["email"] la verificas asi podría ser
print_r(filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL));
si es array var_dump(filter_input(INPUT_POST, 'email', FILTER_DEFAULT , FILTER_REQUIRE_ARRAY));
probablemente lo sepas son buenas practicas recordarlas... debes declarar las variables que usaras... $f y $f2 son actualmente empty! por lo cual no habrá ninguna acción no funcionara... Prueba que recibes dichas variables ejemplo
if(isset($_POST['email']){
echo $_POST['email'];
}
en el select recomendaría usar la siguiente instrucción...
$sql2 =mysqli_query($mysqli,"SELECT email, pass, etc FROM login WHERE email = $email AND pass=$pass");
$FoundUser= mysql_num_rows($sql2);
echo $FoundUser // eliminar despues de comprobar
if ($FoundUser==1) {
#...que hacer si existe el usuario y pass
}
para realizar varias consultas debes
// Liberar resultados
mysql_free_result($sql2);
// Cerrar la conexión
mysql_close($sql2);
hacer un login podría ser un pequeño infierno por la seguridad que debes establecer recomiendo usar PDO es mas sencillo.
en realidad no ofreces muchos datos y los que ofreces no funcionaran...