[Sham]

лучше так

PHP код:

$user = (!empty($_POST['user']))? $_POST['user']: ''; 

но

extract($_POST); »

тоже подойдет, но без обработки в любом случае нельзя (перед вставкой в базу, выводом в HTML)...