Может в том, что пыху не понятно, что такое cmd?

$_REQUEST[cmd] - обращение к массиву по глобальной переменной или хз ещё чему, которой не существует. Кавычки в общем надо.

from mysql.user - нужно убрать вообще