Tanto per cominciare la query è sbagliata, mancano gli apici suppondneo che i campi email e password siano di tipo testo e non numerici.
Poi mi supisce che passi user e password in querystring...

Roby