Dagegen spricht ja nichts, aber wenn du nicht siehst, dass in der ersten Zeile das $_POST fehlt, wird das eine eher schwierige Übung:
$user = strtolower(['user']);
/* Linie 13*/ $password = $_POST(['password']);
Die gepostete Fehlermeldung (fatal error) passt für mich so nicht...