اقوم بعمل فورم تسجيل الدخول واتصاله بقاعدة البيانات ارجو ملاحظاتكم

1 - بعملية تسجيل الدخول انت لست بحاجة كل هذه المعلومات يمكنك اختصارها بايميل المستخدم وكلمة المرور .

2 - عليك التحقق بان المعلومات تم ارسالها لانه اذا بقيت كما هي اول ما يفتح المستخدم الصفحة سيظهر له خطأ بانه

$_POST['firstname'] 

والباقيات غير موجودات او غير معرفات . 3 - بعملية تسجيل الدخول انت تريد ان تتحقق بان المستخدم موجود وليس ان تدخله الى قاعدة البيانات !!!!!!

وهذا الامر عن طريق SELECT وليس INSERT

تصحيح للكود خاصتك

<?php

$host="localhost";

$user="root";

$pass="root";

$db="xml";

// connect with database if cant connect die the page and echo alert message
mysql_connect($host,$user,$pass) or die('Can\'t Connect With Database .. !');

mysql_select_db($db);

// if form submitted
if(isset($_POST['loginForm']))) {
        //$firstname = $_POST['firstname'];
        //$lastname  = $_POST['lastname'];
      $email       = $_POST['email'];
    $password  = $_POST['password'];

    //$sql="INSERT INTO search(firstname,lastname,email,password) VALUES('$firstname','$lastname','$email','$password')";
    //mysql_query($sql);

    // check if user exist or not .......!!!!!!!
    $sql = "SELECT * FROM users WHERE user_email = '" . $email . "' AND user_pass = '" . $password . "' LIMIT 1";
    $query = mysql_query($sql);
    $result = mysql_fetch_array($query);

    if(mysql_num_rows($resutl) > 0) {
        // the user exist 
        // login and redirect to home page or profile page
        $_SESSION['username'] = $result['username'];
        //header('Location: ...........');
    } else {
        // the user not exist show alert message 
    }
}
?>

<form action="?" method="POST">
    <!--
    <label>First Name :</label>
    <input type="text" name="firstname">

    <label>Last Name :</label>
    <input type="text" name="lastname">
    -->
    <label>Email :</label>
    <input type="text" name="email">

    <label>Password :</label>
    <input type="text" name="password">

    <input type="submit" name="loginForm">
</form>