[meshuga]

הקוד ממש אידיוטי.....תעשה שאילתה עם

SELECT*FROM `users` where `user`='$user'

ואז תראה אם יש תוצאות, אם כן, תשווה את הסיסמה משם לסיסמה שנשלחה.
אם אתה עושה את זה כבר ביחד עם חיפוש משתמש והסיסמה.....אתה יכול להשתמש בcount של sql...