พี่ที่เทพๆเรื่อง php เข้ามาแก้ไข ให้หน่อยครับเกี่ยวกับ session & cookie

<?php
	session_start();

$host="localhost";
$username="root";
$pass_word="123456";
$db="data";
$tb="admin";
mysql_connect( $host,$username,$pass_word) or die ("ติดต่อกับฐานข้อมูล Mysql ไม่ได้ ");
mysql_select_db($db) or die("เลือกฐานข้อมูลไม่ได้"); 

$sql = "select * from $tb where username='$user' and password='$pass'";
$dbquery = mysql_db_query($db, $sql); 
$num_rows = mysql_num_rows($dbquery);

if(empty($num_rows)) 
{
echo"<br><center>ชื่อผู้ใช้งานไม่ถูกต้อง <div> <a href=index.php>กลับไปล็อกอิน</a></center></br>";
include('config.php');
exit();
}
else
{
@Session_register("user");
Session_register("pass");

$log="$user";
}
	if($_SESSION["user"] =="")
	{
		header("location:index.php");
		exit();
	}
?>