problemas con login

[chwc]

añade en la 1era linea de la funcion
$user= mysql_real_escape_string($user);