preciso de ajuda em este codigo

<?php
include("config.php");

$login = $_POST['login'];
$senha = $_POST['senha'];

$sql_logar = "SELECT * FROM user WHERE login = '$login' && senha = '$senha'";
$exe_logar = mysql_query($sql_logar) or die (mysql_error());
$fet_logar = mysql_fetch_assoc($exe_logar);
$num_logar = mysql_num_rows($exe_logar);

if ($num_logar == 0){
echo "Dsdos de login ou senha invalido.";
echo "<br><a href='javascript:window.history.go(-1)'>Clique aqui para volta.</a>";
}
elseif($fet_logar['activo'] == "N"){
echo "Usuario não ativado";
echo "<br><a href='javascript:window.history.go(-1)'>Clique aqui para volta.</a>";
}
else{

session_start();
$_SESSION['login'] = $login;
$_SESSION['senha'] = $senha;
header("Location:principal.php");
}
?>

Guando rodo esta dando um erro
Alguém pode me ajudar?