ti eri dimenticato il ($sql) dopo $mysql_num_rows....

beh dato che funziona ormai lo lascio come ho fatto io, tanto non cambia niente!

grazie per l'aiuto

PS: credo che alla fin fine l'errore iniziale fosse dovuto proprio al fatto che $login == no era senza apici!