Za prvé, pozor na SQL injekce !
Nyní, abyste odpověděli na vaši otázku, zkuste místo toho udělat toto:
$query = mysql_query("SELECT `pass` FROM `database` WHERE `user` LIKE '" . mysql_escape_string($_POST['user']) . "';");
Dělal jsi pár věcí špatně:
- pomocí
=
místoLIKE
operátor - neuzavření hodnoty v dotazu SQL pomocí
'
- neuzavření uživatelského indexu do
$_POST
pole s'
PS:Měli byste použít mysql_real_escape_string()
místo mysql_escape_string()
!