[PHP][MySQL]Skrypt Logowania PHP/MYSQL co jest nie tak? Opcje

[kamilexoN]

Co jest nie tak w tym sktypcie?:
Jako błąd wywala mi : Warning: mysql_num_rows() expects parameter 1 to be resource, boolean given in C:\xampp\htdocs\login.php on line 9

[PHP] pobierz, plaintext 
<?php
    if (isset($_POST['username']) && isset($_POST['password']) && $_SESSION['zalogowany'] == FALSE) {
        if (!empty($_POST['username']) && !empty($_POST['password'])) {
 
        $login = mysql_real_escape_string($_POST['username']);
        $password = mysql_real_escape_string($_POST['password']);
        $password = md5($password);
 
        $sql = mysql_num_rows(mysql_query("SELECT * FROM `user` WHERE `username` = '$login' AND `password` = '$password'"));
            if ($sql == 1) {
                $_SESSION['user'] = $login;
                $_SESSION['zalogowany'] = TRUE;
                echo '<p style="padding-top:10px;">Zostałęś zalogowany pomyślnie!<p>';
            }
            else {
                echo '<p style="padding-top:10px;color:red" ;="">Wystąpił błąd podczas logowania!<br>';
            }
        }    
        else {
            echo '<p style="padding-top:10px;color:red" ;="">Uzupełnij wszystkie pola!<br>'; 
        }
    }
?>
[PHP] pobierz, plaintext 

[boddah85]

[PHP] pobierz, plaintext 
$sql = mysql_num_rows(mysql_query("SELECT * FROM `user` WHERE `username` = '$login' AND `password` = '$password'") or die('Zapytanie :'.$sql.' Błąd: '.mysql_error()))
[PHP] pobierz, plaintext 

Jesli to nie pomoże, to sprawdź np w phmyadminie (dając zamiast zmiennych przykładowe dane) czy to zapytanie nie zawiera błędów.