potresti usare le sessioni :
session_start();
session_register("user");
session_register("pw");
per "user" e "pw" intendi il nome assegnato ai campi nel form vero? O il nome delle var alle quali ho gia assegnato i valori del form nello script? perchè in questo caso dovrebbero essere $user e $pw..