为什么一直提示错误请人帮我看下

网页提示 Notice: Undefined variable: sql in D:\web\www\cs\login.php on line 8

代码如下
$username=$_POST['username'];
$password=$_POST['password'];
//$password=md5($password);
echo $username,$password;
include('db.php');
$sql='SELECT * FROM `user` WHERE username='$username' and password='$password' limit 1';
echo "$sql";
$query=mysql_query($sql);

?>

回复讨论(解决方案)

$sql=“SELECT * FROM `user` WHERE username='$username' and password='$password' limit 1”;

太大意了。。。。

还有就是想问 怎么写判断 如果数据库中没有传递来的数据 应该怎么写