Не работает авторизация

<?php
    require_once "start.php";
    $email= htmlspecialchars ($_POST["email"]);
    $password = htmlspecialchars ($_POST["password"]);
    $password = md5($password);
    if (checkUser($email, $password))
    {
        $_SESSION["email"]=$email;
        $_SESSION["password"]=$password;
    }
    else $_SESSION["error_auth"] = 1;
    header("Location: ".$_SERVER["HTTP_REFERER"]);
    exit;
?>

<?
    if ($_SESSION["error_auth"])
        {unset ($_SESSION["error_auth"]);
            $alert = "Неверные e-mail и/или пароль!";
        include "alert.php";
}?>
<form name="auth" action="auth.php" method="post">
    <table>
        <tr>
            <td>E-mail:</td>
            <td>
                <input type="text" name="email" />
            </td>
            <td>Пароль:</td>
            <td>
                <input type="password" name="password" />
            </td>
        </tr>
        <tr>
            <td colspan="4">
                <input type="submit" name="button_auth" value = "Войти"/>
            </td>
        </tr>
    </table>
</form>

    function checkUser ($email, $password) {
        global $mysqli;
        connectDB();
        $result_set = $mysqli->query("SELECT * FROM `users` WHERE `email`='$email' AND `password`='$password'");
        closeDB();
        if ($result_set->fetch_assoc())
        {return true;}
        else 
        {return false;}
    }