Ich verstehe nicht so ganz, was dieser Teil hier soll:
PHP-Code:
while($row = mysql_fetch_object($query))
  {
  $row2->username;
  $row3->password;
  } 
Imo müsste das so aussehen:
PHP-Code:
while($row = mysql_fetch_object($query))
  {
  $row2 = $row->username;
  $row3 = $row->password;
  } 
Überhaupt wirkt dein Code total chaotisch und nicht so, als würde er überhaupt funktionieren... Da weiß ich schon garnicht mehr, womit ich anfangen soll...
Ich nehme mal an, das du mit dem ersten Teil einen Login bezweckst. Dann müsste es aber imo so aussehen:
PHP-Code:
include("config.php");
if(!isset($_POST['OK'])) {
?>
<form method="post">
Gib dein Namen und dein PW bitte nochmal ein:<br>
Name: <input type="text" name="editprofileusername"><br>
Passwort: <input type="password" name="editprofilepassword">
<input value="Ok" type="submit">
</form>
<?
} else {
  $query = mysql_query("SELECT `password` FROM `user` WHERE `username` = '".$_POST['"editprofileusername']."' LIMIT 1;");
  if(mysql_num_rows($query) < 1)
    die("Diesen Benutzer gibt es nicht");
  $row = mysql_fetch_assoc($query);

  if($row['password'] != $_POST['editprofilepassword'])
    die("Falsches Passwort");
  // hier folgt das, was kommt, wenn man eingeloggt ist
}
Mit dem zweiten Teil soll man seine Daten ändern können? Wenn ja würde ich das so machen:
PHP-Code:
...
if(isset($_POST['submit'])) {
  $eintrag = "UPDATE `user` SET `icq`='".$_POST['newicq']."', `msn`='"._POST['newmsn']."', `wohnort`='".$_POST['newwohnort']."' WHERE `username` = '".$_POST['editprofileusername']."' LIMIT 1";
  $eintragen = mysql_query($eintrag);
}
$sql = "SELECT * FROM `user` WHERE `username` = '".$_POST['editprofileusername']."' LIMIT 1;";
$abfrage = mysql_query($sql);
$row = mysql_fetch_assoc($abfrage);
?>
Avatar-URL: <?= $row['ava']; ?><br>
<form method="post">
Noch muss alles mit geändert werden das wird sich aber in späteren Versionen ändern ;)<br><br>
Neue ICQ:<input name="newicq" type="text" value="<?= $row['icq'] ?>"><br>
Neue MSN:<input name="newmsn" type="text" value="<?= $row['msn'] ?>"><br>
Neuer Wohnort:<input name="newwohnort" type="text" value="<?= $row['wohnort'] ?>"><br>
<input type="hidden" name="editprofilepassword"  value="<?= $_POST['editprofilepassword'] ?>">
<input type="hidden" name="editprofileusername"  value="<?= $_POST['editprofileusername'] ?>">
<input value="Absenden" name="submit" type="submit">
</form>
<?
}
?>
Den Code oben kannst du einfach an der Stelle mit dem Kommentar im ersten einfügen. Der Code ist ungetestet, also könnten da noch Fehler drin sein. Noch ein paar Tips für dich:
1. gewöhn dir an, bei Formularen statt $username $_POST['username'] oder $_GET['username'] zu schreiben. Wenn auf dem Server register_globals nämlich ausgeschaltet (off) ist, funktioniert dein Script nicht mehr! Mehr...
2. Gewöhn dir einen vernünftigen und lesbaren MySQL-Syntax an. Schreibe jeden Tabellennamen und Feldnamen in diese `` Anführungszeichen und alle variablen Werte in diese ''. Schreibe alle MySQL-Befehle in Großbuchstaben (Beispiele findest du in dem von mir geposteten Code) Das hat den Vorteil, dass es keine Verwechslungen und Probleme bei Feldnamen wie zB "text" gibt (text ist ein MySQL Schlüsselwort)
3. Wenn du eigentlich nur eine Zeile bei MySQL auslesen willst, schreibe ans Ende des MySQL Befehls "LIMIT 1" Dann wird auch wirklich nur eine Zeile ausgelesen. Auch brauchst du dann keine Schleife, um die Werte auszulesen, ein einfaches $row = mysql_fetch_assoc() reicht eigentlich schon.
4. Lies dir irgendwelche MySQL und PHP Tutorials oder ähnliches nochh einmal durch. Du hast eine Menge seltsamer Fehler gemacht (zB das mit dem $row2->$username)

Manni