du vergleichst es doch hier mit dem den du per url bekommen hast...
PHP-Code:
if($user != $row['user_username'] || $key != [b]$row['user_key'][/b])
also solltest du ihn beim select auch mit auswählen...
PHP-Code:
$sql = "SELECT user_username,user_aktiv,[b]user_key[/b] FROM users...";