devi usare il nome delle var alle quali hai gia assegnato i valori del form nello script;

quando si "registra" una variabile di sessione si omette il simbolo del dollaro($) :

Corretto :
session_register("user");
session_register("pw");

Errato
session_register("$user");
session_register("$pw");