beh. sul nome della variabile era pura e semplice distrazione mia.. sul resto.. hum...

avevo scordato degli apici

$query_controllo = "SELECT count(*) FROM psw WHERE user = '$utente' AND psw = '$password'";

se non ava manco così... buh..
prova a lanciare questa query in phpmyadmin e vedi che restituisce.. con i valori al posto delle variabili ovviamente..