La prima cosa che mi viene in mente è che magari online la register_globals è a off, cosa che è un bene, ma che implica che per leggere il campo user non puoi usare $user, ma invece $_GET["user"] o $_POST["user"] a seconda se hai una form con il method post o il method get...