Untitled

$sql="SELECT * FROM users WHERE email = '".$_SESSION['user']."' AND password = '".$_SESSION['pass']."'";
                        $result = mysql_query($sql);
                        while($r = mysql_fetch_array($result))
                        {
                                echo $r['first_name'] . "<br />" . $r['last_name'] . "<br />" . $r['email'];
                        }