ciao prova a fare all'inizio un controllo dei campi passati, controlla che siano settati con la isset() e anche che non siano vuoti
if($_POST['user']!='' && $_POST['password']!='') prosegui
altrimenti messaggio di errore