Problème avec fichier de login pour espace membres

Salut à tous !!!

Je suis en train de faire un espace membres et voici ce qu'il y a dans le fichier de login (après la page de formulaire de login) :

                 <?
                 include ('conf.php');
                 $login=$_POST['login'];
                 $password=$_POST['password'];
                 $mail=$_POST['mail'];
                 if($login=='' || $password=='' || $mail=='')
                 {
                 echo '<script language=javascript> alert ("Vous avez oublié de remplir un champ.");</script>';
                 include('form_login.php');
                 exit;
                 }
                 $sql = mysql_connect($mysql_host,$mysql_login,$mysql_passe);;
                 $req = mysql_query($sql);
ligne 14 > $data = mysql_fetch_array($req);
                 if($data['password'] != $password)
                 {
                 echo '<script language=javascript> alert ("Mauvais login / password. Merci de recommencer");</script>';
                 include('form_login.php');
                 exit;
                 }
                 else
                 {
                 session_start();
                 session_register("login");
                 header ('location:index.php');
                 }
                 ?>

mais lorsque je suis connecté, il y a une erreur :

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /var/www/sdb/7/d/seguin.florent/login.php on line 14

Pouvez-vous m'aider SVP ???

Merci

@+

"$req = mysql_query($sql);"
LOL, et $sql il vient d'ou à ton avis ??? ;)

je fais comment alors ???

  $sql = mysql_connect($mysql_host,$mysql_login,$mysql_passe);;

là il y a deux ;     d'une part

d'autre part je ne vois pas de requete sql ??

$connexion=mysql_connect($mysql_host,$mysql_login,$mysql_passe) or die...  ;

$sql= "select * from tablelogin where login='$login' and pwd='$password'";
$req = mysql_query($sql);
 $data = mysql_fetch_array($req);
...

hein ???

il faut mettre require('conf.php') ???

tu confonds connexion et requete sql, on dirait

j'ai mis : $sql = "SELECT login FROM "membres_tbl" WHERE login='monlogin' password='montmotdepasse'";
$req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());

voilà mon code d'inscription (problème) :

<?   
require 'conf.php';
$login=$_POST["login"];
$password=$_POST["password"];
$mail=$_POST["mail"];
$login = strtolower($login);
$password = strtolower($password);
$mail = strtolower($mail);
if($login=="" || $password=="" || $mail=="")
    {
    echo '<script language=javascript> alert ("Vous avez oublié de remplir un champs");</script>';
    include('form_inscrip.php');
    exit;
    }
$sql = "SELECT login FROM 'membres_tbl' WHERE login='***' and password='***'";
$req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());

$data = mysql_fetch_array($req);

if($data['login']==$login)
        {
        echo '<script language=javascript> alert ("Votre pseudo est déja pris");</script>';
        include('form_inscrip.php');
        } 
else
    {
    $mail = ($_POST['mail']);
    $message = 'Cher '.$login.',';
    $message .= 'Ceci est un mail automatique de confirmation d\'inscription au site de votre site';
    $message .= 'Pour confirmer et ainsi terminer l\'inscription à votre compte, veuillez cliquer sur le lien de confirmation: ';
    $message .= 'http://votre.site.com/confirm.php?pseudo='.str_replace(' ','%20',$login);
    $requete=mysql_query("INSERT INTO membres_tbl VALUES('','$_POST[login]','$_POST[password]','$_POST[mail]')");
    echo 'Vous avez bien été rajoutée, un email va etre envoye dans votre email';
    mail($mail,'Confirmation d\'inscription votre site',$message);
   
    header ('location:form_login.php');
}
?>

voilà le message :

Erreur SQL !
SELECT login FROM 'membres_tbl' WHERE login='***' and password='***'
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''membres_tbl' WHERE login='***' and password='***'' at line 1

j'ai mis : $sql = "SELECT login FROM "membres_tbl" WHERE login='monlogin' password='montmotdepasse'";



mets plutôt :
$sql = "SELECT login FROM membres_tbl
WHERE login='$monlogin' ";  //-------------------- n'oublie pas les $

$req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
$data = mysql_fetch_array($req);

if($data) //------------------------------------------- si login trouvé dans la base
{
...
}