$res=mysql_query("SELECT * FROM messages WHERE new='1' AND ot='$login' ");
while ($mes=mysql_fetch_array($res))
{
$login=$mes['ot'];
echo $login.'<br/>';
}
так будет правильно. Но я не знаю правильно ли написан запрос и откуда береться переменная $login в нем.