Ciao,
1) il database si chiama proprio DBPROVA o è una costante?
2) i campi USER e PASSWORD sono maiuscoli?
Prova a verificare queste cose tanto per cominciare...


Inoltre:
1) le chiavi degli array dovrebbero essere scritte tra apici
2) non puoi passare direttamente i dati che ti arrivano da un form direttamente in una query per motivi di sicurezza ( sqlinjection )
3) E' buona norma salvare le password criptate sul database

Ciao