Considera el uso de filter_input();
ejemp. para recibir $_POST
entre otras
filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL));
Así mismo verifica que recibes las Variables anteriores
una variable como $_POST["email"]
la verificas así podría ser
print_r(filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL));
Si es array:
var_dump(filter_input(INPUT_POST, 'email', FILTER_DEFAULT , FILTER_REQUIRE_ARRAY));
Probablemente lo sepas son buenas prácticas recordarlas.
Debes declarar las variables que usarás: $f
y $f2
son actualmente empty! por lo cual no habrá ninguna acción no funcionara.
Prueba que recibes dichas variables ejemplo :
if(isset($_POST['email']){
echo $_POST['email'];
}
En el select recomendaría usar la siguiente instrucción...
$sql2 =mysqli_query($mysqli,"SELECT email, pass, etc FROM login WHERE email = $email AND pass=$pass");
$FoundUser= mysql_num_rows($sql2);
echo $FoundUser // eliminar despues de comprobar
if ($FoundUser==1) {
#...que hacer si existe el usuario y pass
}
para realizar varias consultas debes
// Liberar resultados
mysql_free_result($sql2);
// Cerrar la conexión
mysql_close($sql2);
hacer un login podría ser un pequeño infierno por la seguridad que debes establecer recomiendo usar PDO es mas sencillo.
en realidad no ofreces muchos datos y los que ofreces no funcionaran...