Küçük bir yardım

 
   
  <?php 
  include("mysql.php"); 
  session_start(); 
  ob_start(); 
   
  $nick=$_POST["user"]; 
  $sifre=$_POST["pass"]; 
   
   
  if(mysql_query("select * from tbl_uye where nick='$nick' and sifre='$sifre'")){ 
   
  $_SESSION["login"] = "true"; 
  $_SESSION["user"] = $user; 
  $_SESSION["pass"] = $pass; 
   
  header("Location:index.php"); 
   
  }else{ 
   
  echo "Kullanıcı adı veya Şifre Yanlış."; 
   
  header("Refresh: 2; url=index.php"); 
   
  } 
   
  ob_end_flush(); 
  ?>