Problema con login script

Finalmento ho deciso di buttarmi a costruire un login con le mie poche conoscenze di php
questo è il semplicissimo login che ho creato

<?php
if($_GET['action'] == 'regist') {
    include ("config.inc.php");
    $user=$_REQUEST["user"];
    $pass=$_REQUEST["pass"];
    if ($user == "" OR $pass == "") {
        echo header("Location: login.php?errorcamp=I campi devono essere riempiti!");exit();
    } else {
        $db = mysql_connect($db_host, $db_user, $db_password);
        if ($db == FALSE) {
            die ("Errore connesione al database");
        }         
        mysql_select_db($db_name, $db) 
        or die ("Errore selezione database");
        $crypt_pass = md5($pass);
        $query = "SELECT * from user WHERE user = '$user' AND pass = '$crypt_pass'";
        $risultato = mysql_query($query);
         $num_righe = mysql_num_rows($risultato);
         if($num_righe) {
            $row = mysql_fetch_array($risultato);
            $_SESSION['log'] = "1";
            $_SESSION['user'] = $row[user];
            $_SESSION['email'] = $row[email];
            echo "Login riuscito!";
        } else {
            echo header("Location: login.php?errorfall=Login fallito! Riprova!");exit();
        }
    }
} else { 
    $errorcamp=$_GET['errorcamp'];
    $errorfall=$_GET['errorfall'];
?>
    <form action="login.php?action=regist" method="post">
    <table width="456" border="0">
      <tr>
        <td width="41">User:</td>
        <td width="120"><input name="user" type="text" id="user" size="20"></td>
        <td width="281">&nbsp;</td>
      </tr>
      <tr>
        <td>Pass:</td>
        <td><input name="pass" type="password" id="pass" size="20"></td>
        <td>&nbsp;</td>
      </tr>
      <tr>
        <td>&nbsp;</td>
        <td><input type="submit" value="Login"></td>
        <td><font color="red"><?=$errorcamp;?><?=$errorfall;?></font></td>
      </tr>
    </table>
    </form>
<? } ?>

il problema è che faccio il login ma mi viene una schermata bianca...dove sbaglio?
grazie in anticipo

Manca session_start() all'inizio dello script, c'è una sql injection nel codice e in più
sostituisci

$_SESSION['user'] = $row[user]; 
$_SESSION['email'] = $row[email]; 

con

$_SESSION['user'] = $row['user']; 
$_SESSION['email'] = $row['email']; 

scusate mi ero dimenticato di scrivere che avevo risolto