Il manque juste les parametres avec le pass et user

c'est le connexion.php :
//j'enleve les caractères html et php aux entrées
If (Empty($_POST['login_c']) or Empty($_POST['pass_c'])) //S'ils sont pas vident
{
Echo 'un ou les deux champs sont vides mon coco';
}
Else
{
$login = Strip_Tags($_POST['login_c']);
$pass = Strip_Tags($_POST['pass_c']);
//je cherche dans la bdd les données correspondant
$db = Mysql_Connect($serveur,$user,$password)OR Die('Connexion impossible'.mysql_error());
Mysql_Select_Db($basename,$db)OR Die('base inexistance ou non joignable'.mysql_error());
$req = Mysql_Query("SELECT login,pass FROM membres WHERE login='".$login."' AND pass='".$pass."'");
$rec = Mysql_Num_Rows($req);
If ($rec== 1)
{
//debut de la session du membre
session_start () ;
$_SESSION['pseudo'] = '$login';
$_SESSION['passm'] = '$pass';
header ("location: http://zone2test.free.fr/membres/membres.php");
}
Else
{
Echo "Si vous ne quittez pas cette page immédiatement elle va s auto-détruire dans 5sc";
}
}
?>
maintenant le membres.php , je vais pas tout mettre je n'ai pas inclue la page je met tout sa forme dedans
<?
if (isset($_SESSION['pseudo']) AND isset($_SESSION['passm'])) {
?>
la page
<?
}
else
{
header ("location:http://zone2test.free.fr/index.php");
}
?>
voila