エラーが繰り返し発生するのはなぜですか? 確認してください。

Web ページの注意事項: 未定義の変数: D:webwwwcslogin.php の 8 行目の SQL

コードは次のとおりです
$username=$_POST['username'];
$password=$_POST[ 'パスワード'] ;
//$パスワード=md5($パスワード);
include('db.php');
$sql='SELECT * FROM `user` WHERE username=' $username' とpassword='$password' 制限 1';
echo "$sql";

?>

ディスカッションに返信します
$ sql="SELECT * FROM `user` WHERE username='$username' andpassword='$password' limit 1”;

不注意すぎます。 。 。 。

データベースにデータが渡されていない場合の判定の書き方も聞きたいです