Za prvé, pozor na SQL injekce !
Nyní, abyste odpověděli na vaši otázku, zkuste místo toho udělat toto:
$query = mysql_query("SELECT `pass` FROM `database` WHERE `user` LIKE '" . mysql_escape_string($_POST['user']) . "';");
Dělal jsi pár věcí špatně:
- pomocí
=místoLIKEoperátor - neuzavření hodnoty v dotazu SQL pomocí
' - neuzavření uživatelského indexu do
$_POSTpole s'
PS:Měli byste použít mysql_real_escape_string()
místo mysql_escape_string()
!