[MySQL][PHP]Błąd 1064 przy mysql_query() Opcje

[kondziusob]

Witam serdecznie
Z góry informuję, że jestem tu nowy i jeśli źle umieściłem temat to proszę go przenieść i przepraszam za kłopot.
Mam drobny problem, gdyż - kiedy pragnąłem napisać prościutki wręcz skrypt logowania w php - powstało coś takiego:

[PHP] pobierz, plaintext 
    <?php session_start();
    mysql_connect('host', 'user', 'haslo', 'idbazy') or die('blad polaczenia z baza!');
    $login = mysql_real_escape_string($_POST['login']);
    $password = md5($_POST['password']);
    $password = mysql_real_escape_string($password);
    $sql = mysql_query("SELECT FROM `user` WHERE `login` = '$login' AND `password` = '$password'");
    echo mysql_errno() . ": " . mysql_error() . "\n";
    if ($sql == 1)
    {
    $_SESSION['user'] = $login;
    $_SESSION['auth'] = TRUE;
    echo '<meta http-equiv="refresh" content="1; URL=panel.html">';
    }
    else
    {
    echo 'Pomyliłeś się w loginie/haśle. <a href="login.html"><button>Jeszcze raz</button></a>';
    }
[PHP] pobierz, plaintext 

Jak również stosowny formularz w pliku login.html, tabela `user` w bazie danych z polami `id` (auto_increment, not null, smallint 6), `login` (utf8_bin, not null, varchar 128) i `password` (utf8_bin, not null, varchar 128) z odpowiednimi wartościami. I gdy już przyszło co do czego, zapodałem dane do formularza i klikam zaloguj, wyskakuje błąd od mysql_error: 1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'FROM `user` WHERE `login` = '(tu wpisany login)' AND `password` = '(tu wpisane hasło zaszyfrowane przez md5)' at line 1 (jak również przycisk i "Pomyliłeś się..."). I tu moje pytanie, co robię nie tak? Dziękuję wszystkim za pomoc (IMG:style_emoticons/default/smile.gif)