Skip to main content

Considera el uso de filter_input(); ejemp. para recibir $_POST entre otras

filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL));

Así mismo verifica que recibes las Variables anteriores una variable como $_POST["email"] la verificas así podría ser

print_r(filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL));

Si es array:

var_dump(filter_input(INPUT_POST, 'email', FILTER_DEFAULT , FILTER_REQUIRE_ARRAY));

Probablemente lo sepas son buenas prácticas recordarlas.

Debes declarar las variables que usarás: $f y $f2 son actualmente empty! por lo cual no habrá ninguna acción no funcionara.

Prueba que recibes dichas variables ejemplo :

  if(isset($_POST['email']){
              echo $_POST['email'];
    }

En el select recomendaría usar la siguiente instrucción...

$sql2  =mysqli_query($mysqli,"SELECT email, pass, etc FROM login WHERE email = $email AND pass=$pass");

              $FoundUser= mysql_num_rows($sql2);
echo $FoundUser // eliminar despues de comprobar
              if ($FoundUser==1) {
                 #...que hacer si existe el usuario y pass
              }

para realizar varias consultas debes

// Liberar resultados
mysql_free_result($sql2);

// Cerrar la conexión
mysql_close($sql2);

hacer un login podría ser un pequeño infierno por la seguridad que debes establecer recomiendo usar PDO es mas sencillo.

en realidad no ofreces muchos datos y los que ofreces no funcionaran...