Sistema de login com coockies

[Guilherme Toneloto]

Oi galera estou com um script de login que valida por cookies.

estou com um problema, pois quando eu entro com o login "email" do usuario se estiver valido ele valida, mesmo a senha estando errado, se não entrar com um email ai sim ele da erro .alguém sabe como resolver isso?

if($acao == "login") {

include("conecta.php");

$query = mysql_query("Select * From cadastro where email='$login' and senha='$senha'"); //Procura pelo login e senha

$valida = mysql_fetch_array($query);

$user = $valida["email"];

$pass = $valida["senha"];

$nivel = $valida["nivel"];

$id = $valida["id"];

$nome = $valida["nome"];

if($login == '' || $senha == ''){

} elseif($login == $user && $senha == $pass){

setcookie("login_user", $login);

setcookie("login_nivel", $nivel);

setcookie("login_id", $id);

setcookie("login_nome", $nome);

setcookie("login_ativo", "1");

setcookie("login_ativo_pc", $id);

header("Location: ?acao=redireciona");

} elseif($login != $valida["login"] || $senha != $valida["senha"]){

header("Location: ../index.php?acao=erro_login");

}

mysql_free_result($query);

}