Grazie mille per le risposte .. ho risolto così aggiungendo mysql_num_rows.....if($row==1) che effettua un controllo se trova il valore 1 mi esegue la query


$sql="SELECT * FROM login WHERE user='$user' and password='$password'";
$ris=mysql_query($sql);
$row=mysql_num_rows($ris);
if($row==1){
$sql="SELECT * FROM login WHERE user='$user' and password='$password'";
$risultato=mysql_query($sql);
while($row = mysql_fetch_array($risultato)){
//rendo i risultati del arrey delle variabili
$indice = $row['indice'];
$pw= $row['password'];
$us= $row['user'];
}

$_SESSION['user']=$user;// mi trasporto la variabile in sessione
$_SESSION['password']=$password;// mi trasporto la variabile in sessione
$_SESSION['indice']=$indice;// mi trasporto la variabile in sessione

header("locationrimaNUOVA.php");
}else{
echo "ATTENZIONE User o Password ERRATE "; // altrimenti scrivi questo
}

ob_end_flush();

?>