大家帮我看看我的登录代码的错误

Question

[code={php}]
<?php
include("conn.php");
session_start();
if($_POST[submit])
{
$db=db_connect();
$sql="select*from user where 'username' ='$username' and password='$password'";
$rs = $db->query($sql);
    $us=is_array($row=mysqli_fetch_array($rs));
    $ps= $us ? $row[password]==$_POST[password]:false;
echo $ps;
if($ps)
{
    $_SESSION['username']=$username;
echo "登录成功";
}
else
{
echo "登陆失败";
}
}
?>
<form id="form1" name="form1" method="post" action="2.php" >
用名：<input type="text" name="username" /><br/>
密码：<input type="text" name="password" /><br/>
<input type="submit" name="submit" id="submit" value="登录"/>
<input type="reset" name="btn2" id="btn2" value="重置" />
</form>
[/code] 
我的数据表
user(
id
username
password
)

Answer 1

$sql="select*from user where 'username' ='$username' and password='$password'"; 
这句的语法好像也不对哦！！

Answer 2

session_start(); 
应该放在前面$sql="select * from `user` where `username` ='$username' and `password`='$password'";另外 你这个错误的话 
提示什么呢？错误信息贴下！ 

Answer 3

where username = '".$_POST['username']."' and password = '".$_POST['password']."'但是这样查询你要考虑到被注入的危险