Error al validar usuarios php+mysql

[xalupeao]

deja la consulta con comilla simple ya que son STRING.

$sql="SELECT * FROM usuarios WHERE user='$user' AND password='$password'";