[mrjb]

$login=$user['username'];

Hoppas för din sajts säkerhets skull du har riktigt bra koll på var den där variabeln kommer ifrån...