$db = mysql_connect($host, $username, $password) or die("Errore durante la connessione al database");

prima non lo chiami $user ?