SQL sorgu cümleciğin hatalı.

$sorgu = mysql_query("SELECT * FROM uyeler WHERE username like '%$user%' ");
Bu sorgu ile içinde $user kelimesi geçen tüm üyeler gelecek + alttaki while döngünde süslü parantez eksiği var. Senin bu döngü ile tam olarak yapmak istediğin nedir ? Gizli soruyu alıp ekrana mı yazmak, yoksa cevabı doğru mu değil mi diye mi karşılaştırmak ? ..