Considera el uso de filter_input(); ejemp. para recibir $_POST entre otras filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL)); asi mismo verifica que recibes las Variables anteriores una variable como $_POST["email"] la verificas asi podría ser print_r(filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL)); si es array var_dump(filter_input(INPUT_POST, 'email', FILTER_DEFAULT , FILTER_REQUIRE_ARRAY)); probablemente lo sepas son buenas practicas recordarlas... debes declarar las variables que usaras... $f y $f2 son actualmente empty! por lo cual no habrá ninguna acción no funcionara... Prueba que recibes dichas variables ejemplo if(isset($_POST['email']){ echo $_POST['email']; } en el select recomendaría usar la siguiente instrucción... $sql2 =mysqli_query($mysqli,"SELECT email, pass, etc FROM login WHERE email = $email AND pass=$pass"); $FoundUser= mysql_num_rows($sql2); echo $FoundUser // eliminar despues de comprobar if ($FoundUser==1) { #...que hacer si existe el usuario y pass } ***para realizar varias consultas debes*** // Liberar resultados mysql_free_result($sql2); // Cerrar la conexión mysql_close($sql2); hacer un login podría ser un pequeño infierno por la seguridad que debes establecer recomiendo usar PDO es mas sencillo. en realidad no ofreces muchos datos y los que ofreces no funcionaran...