codice:
$user = "pippo";
$query = "SELECT password FROM utenti WHERE username= '$user' ";
Ma se vuoi confrontare la pwd non e' certo quello il modo. Confronta la pwd direttamente nel db senza estrarla.
codice:
$user = "pippo";
$query = "SELECT *
          FROM utenti 
          WHERE username= '$user' 
          AND password = '$password' ";
Se esiste rende un record. Sarebbe meglio count(*) ma non vorrei intripparti piu' di tanto...