Login usuarios

[amokiller]

Hola, he visto que en el primer if recuperas:
if ($_POST['username'])
en lugar de $_POST['user']
más tarde usas
$username=$_POST['user'];
$password=$_POST['pass'];
pero despues usas las variables $user y $pass.
mejor seria usar $username y $password.
Ademas revisa como recuperas el primer if, creo que deberia ser

if ($_POST['user'])

Un saludo
espero que te sirva.