Errore con form di login

[ANDREABAZ]

Ciao a tutti, in questo codice mio risulta esserci un errore, mi fa passare il form di login che ho creato anche se la password è sbagliata, senza darmi alcun errore, anche se provassi a non immettere i dati, riesco ad entrare, evidenziate qualche errore di sintassi o cose così che ho fatto?
DOVE SBAGLIO?

<?php

    session_start();
    
    if (isset($_SESSION['nome'], $_SESSION['cognome'])) {
    
        $_SESSION['nome'] = $nom;
        $_SESSION['cognome'] = $cog;

        if (isset($_POST['email']) && isset($_POST['codice'])) {
            
            $email = $_POST['email'];
            $code = $_POST['codice'];
                            
            if ($email && $code) {
            
                $con = mysql_connect('localhost','root','') 
                    or die ('Errore di connessione');                
                mysql_select_db('noteit') 
                    or die ('Errore');
            
                $query = mysql_query("SELECT * FROM utenti WHERE EMAIL='".$email."'");                
                $numrow = mysql_num_rows($query);
                
                if ($numrow!=0) {    
                                        
                    while ($row = mysql_fetch_assoc($query)) {
                        $dbemail = $row['EMAIL'];
                        $dbcode = $row['CODICE'];
                        $_SESSION['nome'] = $row['NOME'];
                        $_SESSION['cognome'] = $row['COGNOME'];
                    }
                            
                    if ($email==$dbemail&&$code==$dbcode) {
                        
                    } else {
                        die ('Codice errato!');
                    }
            
                } else {
                    die ('Questo utente non esiste!');
                }
                    
            } else {
                die ('Errore, controlla i dati!');
            }
            
        }
        
    }
            
?>

[ANDREABAZ]

RISOLTO

<?php

    session_start();

    if (isset($_POST['email'])&&isset($_POST['codice'])) {
        
        $email = $_POST['email'];
        $code = $_POST['codice'];
                        
        if ($email&&$code) {
        
            $con = mysql_connect('localhost','root','') 
                or die ('Errore di connessione');                
            mysql_select_db('noteit') 
                or die ('Errore');
        
            $query = mysql_query("SELECT * FROM utenti WHERE EMAIL='$email'");                
            $numrow = mysql_num_rows($query);
            
            if ($numrow!=0) {    
                                    
                while ($row = mysql_fetch_assoc($query)) {
                    $dbemail = $row['EMAIL'];
                    $dbcode = $row['CODICE'];
                    $_SESSION['nome'] = $row['NOME'];
                    $_SESSION['cognome'] = $row['COGNOME'];
                }
                        
                if ($email==$dbemail&&$code==$dbcode) {
                    
                    $_SESSION['nome'] = $nom;
                    $_SESSION['cognome'] = $cog;
                
                } else {
                    die ('Codice errato!');
                }
        
            } else {
                die ('Questo utente non esiste!');
            }
                
        } else {
            die ('Errore, controlla i dati!');
        }
        
    }
            
?>

[resinaro]

prova a rimpiazzare dove leggi i rows così

if ($numrow=0) { die("questa email non è memorizzata");
} 
else 
{ 

noto che fai continuare lo script anche se non viene trovata nessuna corrispondenza

[ANDREABAZ]

Ora mi mette 'erore di variabili', ma perchè? Non dovrebbe!

<?php

    session_start();

    if (isset($_POST['email'])&&isset($_POST['codice'])) {
        
        $email = $_POST['email'];
        $code = $_POST['codice'];
                        
        if ($email&&$code) {
        
            $con = mysql_connect('localhost','root','') 
                or die ('Errore di connessione');                
            mysql_select_db('noteit') 
                or die ('Errore');
        
            $query = mysql_query("SELECT * FROM utenti WHERE EMAIL='$email'");                
            $numrow = mysql_num_rows($query);
            
            if ($numrow!=0) {    
                                    
                while ($row = mysql_fetch_assoc($query)) {
                    $dbemail = $row['EMAIL'];
                    $dbcode = $row['CODICE'];
                    $_SESSION['nome'] = $row['NOME'];
                    $_SESSION['cognome'] = $row['COGNOME'];
                }
                        
                if ($email==$dbemail&&$code==$dbcode) {
                    
                    if (isset($row['NOME'])&&isset($row['COGNOME'])) {
                        $_SESSION['nome'] = $nom;
                        $_SESSION['cognome'] = $cog;
                    } else {
                        die ('Errore di varibili');
                    }
                
                } else {
                    die ('Codice errato!');
                }
        
            } else {
                die ('Questo utente non esiste!');
            }
                
        } else {
            die ('Errore, controlla i dati!');
        }
        
    }

[ANDREABAZ]

RISOLTO

<?php

    session_start();

    if (isset($_POST['email'])&&isset($_POST['codice'])) {
        
        $email = $_POST['email'];
        $code = $_POST['codice'];
        
        $_SESSION['email'] = $email;
        $_SESSION['codice'] = $code;
                        
        if ($email&&$code) {
        
            $con = mysql_connect('localhost','root','') 
                or die ('Errore di connessione');                
            mysql_select_db('noteit') 
                or die ('Errore');
        
            $query = mysql_query("SELECT * FROM utenti WHERE EMAIL='$email'");                
            $numrow = mysql_num_rows($query);
            
            if ($numrow!=0) {    
                                    
                while ($row = mysql_fetch_assoc($query)) {
                    $dbemail = $row['EMAIL'];
                    $dbcode = $row['CODICE'];
                    $nom = $row['NOME'];
                    $cog = $row['COGNOME'];                    
                }
                
                    $_SESSION['nome'] = $nom;
                    $_SESSION['cognome'] = $cog;
                        
                if ($email==$dbemail&&$code==$dbcode) {
                
                } else {
                    die ('Codice errato!');
                }
        
            } else {
                die ('Questo utente non esiste!');
            }
                
        } else {
            die ('Errore, controlla i dati!');
        }
        
    }
            
?>