P.S.: Auch
$user="user1";
mysql_query("SELECT password FROM users WHERE username='".$user."'");
funktioniert NICHT
Hast du es einmal probiert unter
$user="user1";
$sql="select password from users where username='$user'"
$res=mysql_query($sql) or die("<pre>$sql</pre>");
?