Prova anche a mettere gli apici per richiamare elementi dagli array:

Codice PHP:
// così
$_POST['user'];
// e così
$_POST['password']; 
Peraltro, prima di inserire queste variabili nella query, mandale in echo e vedi se vengono passate dallo script.