Grazie! Alla fine ho fatto così..ma mi da comunque errore

$query=sprintf("SELECT * FROM login WHERE EMAIL='%s' AND PASSWORD = '%s",mysql_real_escape_string($mail),
mysql_real_escape_string($pass));

$rs = mysql_query($query,$connessione);
$rsnumber= mysql_num_rows($rs);

if($rsnumber==0)

echo "Utente non autenticato";
ELSE
echo "Benvenuto";


L'errore è: Warning: mysql_num_rows() expects parameter 1 to be resource, boolean given in C:\Users\Gianni\public_html\Esercizio\AUTENTICAZIO NE.php