Untitled

<?php
    $host = "";
    $user = "";
    $pass = "";
    $banco = "login";
    $conexao = mysql_connect($host, $user, $pass) or die (mysql_error());
    mysql_select_db($banco) or die (mysql_error());
?>

<html>
    <head>
        <title> A iniciar sessao </title>
        <script type="text/javascript">
            function loginsuccefully() {
                setTimeout("window.location='logado.html'", 5000);
            }

            function loginfailed() {
                setTimeout("window.location='login.php'", 5000);
            }
        </script>
    </head>
    <body bgcolor="#00BFF">
        <?php
            $username=$_POST['email'];
            $senha=$_POST['senha'];
            $sql=mysql_query("SELECT * FROM usuarios WHERE email = '$email' and senha = '$senha'") or die(mysql_error());
            $row=mysql_num_rows($sql);
            if($row > 0) {
                session_start();
                $_SESSION['email']=$_POST['email'];
                $_SESSION['senha']=$_POST['senha'];
                echo "<script>loginsuccefully();</script>";
            } else {
                echo "<center> Nome ou senha invalido! Por favor aguarde...</center>";
                echo "<script>loginfailed();</script>";
            }
        ?>
    </body>
</html>