UA_Virus :

Где ошибка

13 Янв 2015
Подскажите где ошибка в коде.
<?php
require_once('system/incfiles/core.php');
if(isset($user)) header('Location: /');
if(isset($_POST['submit'])){
$id = $db->query("SELECT `id`, `login`, `number`, `password` FROM `user` WHERE `login` = '$_POST[login]' AND `password` = '".pass($_POST['password'])."' OR `number` = '$_POST[login]' AND `password` = '".pass($_POST['password'])."' LIMIT 1"->fetch_array()[0];
if($id == 0) $err .= '<div class="error">Неправильный логин или пароль!</div>';