Tjek om bruger kan logge ind.. fejl

Hejsa

Jeg er igang med at lave et bruger system, men siden som skal tjekke om de kan logge ind, virker ikke rigtigt..
Det skal lige siges at jeg er rimeligt ny i php.. såe..
her er koden:

<?php
include "../inc/config.php";
session_start();
$user = $_POST['user'];
$pass = $_POST['pass'];
if(mysql_query("select * from users where $user == user && $pass == pass")){
$_SESSION["login"] = true;
header("location: secret_page.php");
} else {
echo "<font color=\"red\">Forkert Brugernavn eller Kodeord</font>";
}
?>