query con parametri stringa su campi database

[AlexCyber]

ciao raga, sto sviluppando un sistema di login con php e mysql ma ho un problema ad effettuare una query...

la tabella user del db mysql e formata da tre campi id, user, pass (inserita con md5)

la pagina che riceve i dati dal form:
form.php

session_start();

$key = $_SESSION['key'];
$user = $_POST['user'];
$pass = $_POST['pass'];

$pass è formata da md5(md5(passord_del_form)+$key)

io vorrei fare una select del tipo:

'preleva id dalla tabella user dove user=$user && md5(pass +$key) = $pass '

raga se potete datemi 1 consiglio

:ciauz: