[Помогите!] Скрипт не находит реально существующего юзера

[Fanky3]

Здравствуйте!
При написания скрипта для VBulletin столкнулся с проблемой
Все поля и переменные задаю верно а он мне выдает что юзера такого мол нет хотя на самом деле он есть + выдает ошибку:
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource
Уже прямо бесит. Нужно чтобы скрипт проводил поиск по базе
в таблице USER(username = $login, groupid = 2) + в таблице USERFIELD (field5 = $pass)

PHP код:

........
$login = $_POST['login'];
$pass = $_POST['pass'];

mysql_connect($mysql_host,$mysql_user,$mysql_password) OR DIE("Не могу создать соединение");
mysql_select_db($mysql_database) or die(mysql_error());

$sql = "SELECT * FROM `user` WHERE `username` = $login AND * FROM `userfield` WHERE `field5` = $pass AND * FROM `user` WHERE `usergroupid` = `2`";

$number = mysql_num_rows($sql);

if ($number == 0) {
  echo "<CENTER><P>пользователь не существует</CENTER>";
} else {
  echo "<CENTER><P>пользователей: $number<BR><BR>";
  while ($row=mysql_fetch_array($res)) {
    echo "Юзер ".$row['username']."<BR>";
    echo "статус: ".$row['groupid'];
    echo "<BR><BR>";
  }
  echo "</CENTER>";
}

mysql_close();
?> 


Заранее спасибо за помощь!

[Hermein]

$sql = "SELECT * FROM `user` WHERE `username` = $login AND * FROM `userfield` WHERE `field5` = $pass AND * FROM `user` WHERE `usergroupid` = `2`";

вот в этой строке ошибочка, как то так должно быть:

$sql="SELECT username FROM USER WHERE username='$login', LIMIT 1";//выделяем поле username базы USER ограниченное пользователем $login
$result=mysql_query($sql);//выполняем запрос