basta che togli gli apici da intorno alle variabili...
	Codice PHP:
	
<?php
session_start();
include("config.php");
if (isset($_POST['username'], $_POST['password']))
    {
        if (trim($_POST['username']) == $user && trim($_POST['password']) == $pass)
        {
            $_SESSION['username'] = $user;
             $_SESSION['password'] = $pass;
            // Successful login, send them home!
            header('Location: /');
            exit;
        }
        else
        {
            echo 'Invalid login credentials, try again.';
        }
    }
?>
 
ricorda: le variabili vengono interpretate se racchiuse tra apici doppi("$var"), non vengono interpretate se racchiuse tra apici singoli ('$var'). piccolo esempio che puoi usare per testare come funzionano gli apici:
	Codice PHP:
	
<?php
$var = "il contenuto della variabile";
echo "questo stamperà $var <br />";
echo 'questo stamperà: $var <br />';
?>