Considera el uso de `filter_input();` ejemp. para recibir `$_POST` entre otras filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL)); Así mismo verifica que recibes las Variables anteriores una variable como `$_POST["email"]` la verificas así podría ser print_r(filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL)); Si es array: var_dump(filter_input(INPUT_POST, 'email', FILTER_DEFAULT , FILTER_REQUIRE_ARRAY)); <hr> Probablemente lo sepas son buenas prácticas recordarlas. Debes declarar las variables que usarás: `$f` y `$f2` son actualmente **empty**! por lo cual no habrá ninguna acción no funcionara. Prueba que recibes dichas variables ejemplo : if(isset($_POST['email']){ echo $_POST['email']; } En el select recomendaría usar la siguiente instrucción... $sql2 =mysqli_query($mysqli,"SELECT email, pass, etc FROM login WHERE email = $email AND pass=$pass"); $FoundUser= mysql_num_rows($sql2); echo $FoundUser // eliminar despues de comprobar if ($FoundUser==1) { #...que hacer si existe el usuario y pass } ***para realizar varias consultas debes*** // Liberar resultados mysql_free_result($sql2); // Cerrar la conexión mysql_close($sql2); hacer un login podría ser un pequeño infierno por la seguridad que debes establecer recomiendo usar PDO es mas sencillo. en realidad no ofreces muchos datos y los que ofreces no funcionaran...