$_POST["kullanici"]

bunu böyle kullanırsan sql injection yersin. Biri gelir sorguyu kapatıp drop table'ı yapıştırır.