Проверка логина и пароля из бд

if(isset($_POST['enter'])){

    if($_POST['name'] != "" and $_POST['pass'] != ""){

                $db = mysql_connect("localhost", "root", "") or die(mysql_error());

                mysql_select_db("chat",$db);

                $result = mysql_query("SELECT * FROM `user` WHERE `name` = '$name' AND `pass` = '$pass' LIMIT 1") or die(mysql_error());

                $user = mysql_fetch_assoc($result);

                mysql_free_result($result);

                   

                if ($user) {

                   $_SESSION['name'] = stripslashes(htmlspecialchars($_POST['name']));

                }

                else {

                 echo '<span class="error">Неверный логин или пароль</span>';

                 }

                    }

}