Ufak Çaplı Birşey yazıyorum kendinize göre değiştirebilirsiniz.

form.php
<html>
<body>
<form action="sifregoster.php" method="post">
Kullanıcı adınız: <input type="text" name="user"><br>
Gizli Sorunuzun Cevabı:<input type="text" name="cevap"><br>
<input type="submit" value="Şifremi Göster">
</form>
</body>
</html>
sifregoster.php
<? 
include "baglan.php"; 
$user = $_POST['user']; 
$post_cevap=$_POST['cevap'];
$sorgu = mysql_query("SELECT * FROM uyeler WHERE username = '$user'");  
$sonuc=mysql_fetch_array($sorgu)
$username = $sonuc['user'];
$soru = $sonuc['soru'];
$cevap = $sonuc['cevap'];
if ($user==$username) { 
   if ($post_cevap==$cevap)
           {
            echo "Şifreniz : " . $sonuc['sifre'];
           }else{ echo "Cevabınız Yanlış"; }
} else { 
echo 'Bir Hata Oluştu.'; 
} 
?>