3 cosas para que la tomes en cuenta.
1 - Sigue el consejo de
pateketrueke depura tu consulta.
2- Verifica los valores de las variables $user y $add antes de hacer la consulta , haci sabes si estas variables contienen los valores que realmente deseas comprobar.
3- Nunca limites el resultado de la funcion mysql_num_rows , ejm que pasaria si mysql_num_rows devuelve mas de un valor
Prueba de esta forma.