[php&sql] problema script di login

[giozh]

questo dovrebbe esere lo script che effettua il login consultando un db

<?php
$db=mysql_connect("localhost", "root", "");
mysql_select_db("utenti");
$user=$_POST['user'];
$pass=$_POST['pass'];
$sql="select user from utenti where user='$user' and password='$pass'";
if (!mysql_fetch_row($sql, $db))
echo "accesso negato";
else
echo"accesso effettuato";
?>

il problema è che mi dice che gli argomenti passati al fetch_row non sono validi...