В базе есть логин и пароль, но скрипт пишет, что такого пользователя нет

<?php
error_reporting(E_ALL);
echo '<h1><b><i>Авторизация</h1></b></i><br>
    <form action="/auth.php" method="post">
    Логин:<br>
    <input type=text name="login"><br>
    Пароль: <br>
    <input type=password name="password"><br>
    <input type=submit name="sub"><br>
    </form>';
echo '<br><br>
        <a href="/reg.php">Регистрация</a><br>
        <a href="/zab.php">Забыли пароль?</a>';
?>

error_reporting(E_ALL);
if(isset($_POST['sub'])) {
    if(isset($_POST['login']) && isset($_POST['password'])) {
        $login=$_POST['login'];
        $password=$_POST['password'];
} else {
echo 'Вы не заполнили поля';
 
}
}
$login=trim($login);
$login=htmlspecialchars($login);
$login=stripslashes($login);
$password=trim($password);
$password=htmlspecialchars($password);
$password=stripslashes($password);
$dbhost='localhost';
$dbname='';
$dbuser='';
$dbpass='';
$db=mysql_connect($dbhost, $dbname, $dbpass) or die ('Ошибка соединения с БД. Пожалуйста попробуйте позже');
$select=mysql_select_db($dbname ,$db) or die ('Не могу подключится к БД. Пожалуйста попробуйте позже');
$q="SELECT `Login`, `Password` FROM `Auth` WHERE `Login`='{.$login.}', `Password`='{.$password.}'";
$query=mysql_query($q);
if(!$query){
echo 'Такого пользователя не существует, либо введены неверные данные<br>
    <a href="/index.php">Назад</a>';}
 
mysql_close($db);