Не получается авторизоваться

$pass_hash=md5($email.$pass);
    if ((!empty($email)) and (!empty($name)) and (!empty($pass)) and (!empty($tel)) and (!empty($pol)) ) {
        $sql = "INSERT INTO users ( name, email, pass_hash, tel, city_id, pol, who, dr, user_logo, user_datareg,".
        "user_status, site_name, no_show) VALUES ('$name','$email','$pass_hash','$tel','$city_id','$pol','$who','','0','$datareg','1','$site_name','0')";
        $result=mysql_query($sql) or die('Не могу зарегистрировать, что то с базой!');     
            }

$email=str_clear($_REQUEST['email']);
$pass=str_clear($_REQUEST['pass']);
    if ($email=="") {$errormessage=$errormessage."<li>Введите e-mail.</li>";}
    if ($pass=="") {$errormessage=$errormessage."<li>Введите пароль.</li>";}
    if ($errormessage=="")
        {
        $pass_hash=md5($email.$pass);
        $sql=mysql_query("SELECT id_user FROM users WHERE pass_hash='$pass_hash' LIMIT 1") or die(mysql_error());
        $row = mysql_fetch_row($sql);
        $user_id=$row[0];
        if (mysql_num_rows($sql)==0)
            {
            $errormessage=$errormessage."<li>Email или пароль введены не правильно!<br><a href='/forgot/'>Вы забыли пароль?</a></li>";
            }
            else
            {
            $user_agent = $_SERVER['HTTP_USER_AGENT'];
            $referer = $_SERVER['HTTP_REFERER']; 
            mysql_query("INSERT INTO sessions SET 
            user_id='$user_id', 
            session_ip='$user_ip',
            user_agent='$user_agent',
            referer ='$referer',
            session_datareg='$data_long',
            session_city_id ='$city_id'") or die(mysql_error());
            $_SESSION["login"]=$pass_hash;
            header("Location: http://".$_SERVER['HTTP_HOST']."/cabinet/");
            }
    }

$pass_hash=md5($email.$pass);
$sql=mysql_query("SELECT id_user FROM users WHERE pass_hash='$pass_hash' LIMIT 1") or die(mysql_error());
$row = mysql_fetch_row($sql);
echo "Вы ввели пароль: ".$pass_hash;
echo "Пароль в БД: ".$row['pass_hash'];

$sql=mysql_query("SELECT id_user FROM users WHERE pass_hash='$pass_hash' LIMIT 1") or die(mysql_error());
        if (mysql_num_rows($sql) == 0)
            {
            $errormessage=$errormessage."<li>Email или пароль введены не правильно!<br><a href='/forgot/'>Вы забыли пароль?</a></li>";
            }
            else
            {
   $row = mysql_fetch_row($sql);

$user_id=$row['id_user'];

$email=str_clear($_REQUEST['email']);
$pass=str_clear($_REQUEST['pass']);
    if ($email=="") {$errormessage=$errormessage."<li>Введите e-mail.</li>";}
    if ($pass=="") {$errormessage=$errormessage."<li>Введите пароль.</li>";}
    if ($errormessage=="")
        {
        $pass_hash=md5($email.$pass);
        $sql=mysql_query("SELECT id_user FROM users WHERE pass_hash='$pass_hash' LIMIT 1") or die(mysql_error());
    if (mysql_num_rows($sql) == 0)
        {
            echo "ERROR";
        }
        else
        {
            $row = mysql_fetch_array($sql);
            echo "Hello user: ".$row['user_id'];
        }
    }

$sql=mysql_query("SELECT id_user FROM users WHERE pass_hash='".$pass_hash."' LIMIT 1") or die(mysql_error());